病毒名称：Trojan/LinkInfo.a
中 文 名：“链接狂”变种a
病毒长度：37376字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/LinkInfo.a“链接狂”变种a是“链接狂”木马家族的最新成员之一,采用VC编写.“链接狂”变种a运行后,在被感染计算机系统的 “%SystemRoot%\system32\drivers\”目录下释放病毒文件“RioDrvs.sys”和“DKIS6.sys”.自我注册为系统服务,实现木马开机自动运行.遍历用户计算机所有磁盘,感染除某些指定程序以外的绝大部分*.exe文件.采用Rootkit技术,隐藏自我,防止被查杀.在被感染计算机系统的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动运行.其中,所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失.

病毒名称：Rootkit.Vanti.exx
中 文 名：“顽梯”变种exx
病毒长度：20077字节
病毒类型：恶意驱动程序
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Rootkit.Vanti.exx“顽梯”变种exx是“顽梯”恶意驱动程序家族的最新成员之一,采用VC++编写,并经过加壳处理.“顽梯”变种 exx运行后,在被感染计算机的临时目录下释放一个驱动程序并加载运行.修改注册表,实现“顽梯”变种exx开机自动运行.删除病毒原始文件,隐藏自我.在被感染的计算机上查找某些指定的安全软件,一经发现强行将其关闭,大大降低了被感染计算机上的安全性.挂钩系统服务,致使用户运行任意程序时都先加载病毒组件文件.在被感染计算机后台通过内存截获等技术盗取《梦幻西游》、《破天一剑》等多款网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失.

　“大胃王盗号木马73769”（Win32.PSWTroj.OnLineGames.fk.73769）,这是一个面向大量网络游戏的盗号木马.它运行后会在后台秘密监视内存中的数据,从中窃取各种看上去像网游帐号和密码的信息,然后发送到木马种植者手中.

　　“魔兽华夏盗号者31500”（Win32.Troj.GameOnlineT.hc.31500）,这是一个盗号木马程序.该木马程序会被注入到桌面进程explorer.exe中,搜寻并盗取《QQ华夏》、《魔兽世界》等网络游戏的帐号信息.

“灰鸽子变种MSB（Backdoor.Win32.Gpigeon2007. msb）”病毒：警惕程度★★★,后门病毒,通过网络传播,依赖系统：Windows NT/2000/XP/2003.

    该病毒运行时会首先将自身拷贝到系统目录下,并设置成隐藏、系统、只读属性.然后病毒会创建系统服务,实现随系统自启动.它还会新建IE进程并设置该进程为隐藏,然后将病毒自身插入该进程中.通过在后台记录用户键盘操作,病毒会偷取用户信息和本地系统信息等,并将该信息发送给黑客.如此用户计算机将被远程控制,不自主地删除文件,远程下载上传文件,修改注册表等等,给用户的计算机和隐私安全带来很大隐患.

金山毒霸后援团建议网友

　　1.最好安装专业的金山毒霸2008进行全面监控,防范日益增多的病毒.用户在安装反病毒软件之后,应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全.

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机.

毒霸爱好者及时进行了病毒预警资讯更新,升级您所使用的杀毒软件到最新病毒库即可查杀以上病毒；如未安装金山毒霸2008,可以登录金山毒霸后援团反及时进行了病毒预警资讯更新,升级您所使用的杀毒软件到最新病毒库即可查杀以上病毒；如未安装杀毒软件,可以登录金山毒霸后援团反及时进行了病毒预警资讯更新,升级您所使用的杀毒软件到最新病毒库即可查杀以上病毒；如未安装杀毒软件,可以登录www.jinshanduba2008.org/Down免费下载最新版杀毒软件或登陆www.ruixin2008.org.cn下载瑞星杀毒软件.