“黑客遥控器9728”（Win32.Hack.PcClient.9728），这是一个黑客程序变种。病毒运行后释放随机命名的病毒文件至系统文件夹，并尝试获取用户代理服务器地址、后台创建多个线程与黑客指定的远程服务器通讯，使用户的计算机完全处于黑客的控制之下。
“网游盗号木马14452”（Win32.Troj.AgentT.fm.14452），这是一个盗号
一流信息监控拦截系统(IMB System)
document.clear ();close();
document.clear ();
document.writeln ("由于页面存在不良信息此页已被关闭");
location.href='about:blank';
TEXT-INDENT: 2em">为了避免用户的发现，病毒会将自己伪装为名为“rtltvb”的WINDOWS系统的服务进程，如果用户注意检查其属性，可发现它的描述为：“Microsoft .NET Framework TPM”，路径为“%sys32dir%\svchost.exe -k rtltvb”，伪装得还真像！
如果得以顺利运行，病毒就会读取注册表中关于代理服务器的数据，从而掌握用户的代理服务器地址。然后，它尝试在后台悄悄创建多个线程，与黑客指定的远程服务器2*1.2*7.17.2*6建立通讯，随时等待接受黑客的指令，使得用户的计算机完全处于黑客的控制之下。
二、“网游盗号木马14452”（Win32.Troj.AgentT.fm.14452） 威胁级别：★
病毒进入用户的电脑系统后，在系统盘中释放出4个病毒文件，分别为%WINDOWS%\system32\目录下的avwgein.dll
一流信息监控拦截系统(IMB System)
document.clear ();close();
document.clear ();
document.writeln ("由于页面存在不良信息此页已被关闭");
location.href='about:blank';
顺利得手后，病毒就在用户无法察觉的情况下建立远程连接，把盗取所得的账号信息发送至http:/ /www.3**678.cn/x**q/97wg/post这个由木马种植者指定的接收网址，给用户造成虚拟财产的损失。由于ElementClient.exe这一名称被《武林外传》、《完美世界》、《诛仙》等多款网络游戏采用，因此，该病毒的影响面积也较大。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）