"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400)这是一个盗号木马。专门盗取大型网络游戏《梦幻西游》的账号和密码的病毒，并将盗取的信息传送到指定的网址。 

"广告下载器ct"(Win32.Adware.Adloader.ct.704512)这是一个广告木马。当病毒运行后，会在一定的时间内，产生两个隐蔽软件，并由此隐蔽软件迅速下载更多的隐蔽软件，严重占用系统资源。并且在打开浏览器时，会自动跳到病毒指定的网址，进行病毒下载的行为。 

一、"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400) 威胁级别：★ 

1.病毒运行后，产生以下病毒文件 


%windows%\Fonts\chreaur.fon
%windows%\system32\rarjani.dll
%windows%\system32\rarjapi.dll
%windows%\system32\rarjatl.exe
 

2.病毒运行成功后，自行删除病毒源文件。 

3.病毒会截取游戏登录界面，然后把获得的信息传送到指定的地址。 


h**p://www.s**ai*iao*i.com/xyjh789/post.asp
 

4.会占用系统资源。 

二、"广告下载器ct"(Win32.Adware.Adloader.ct.704512) 威胁级别：★★ 

1.使用毒霸隐蔽软件扫描可以发现有两个隐蔽软件已安装，分别是："TIEBHOCom插件"和"resouese"。 

"TIEBHOCom插件"的作用是弹广告、下载隐蔽软件。 

"resouese"是广告软件，强制安装，无法彻底删除，下载其他恶意软件。 

2.病毒修改主页为：h**p://www.un**iz.com 

3.隐蔽软件疯狂的被下载到系统中。 

金山反病毒工程师建议 

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。 

2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
 

下一篇：“灰鸽子”最新变种威胁用户私密信息安全