“重复行为下载器53248”（Win32.TrojDownloader.Injecter.np.53248），这是一个木马下载器病毒程序。该病毒成功运行起来后，就会从指定的地址下载网游盗号木马并运行。

　　一、“系统后门14848”（Win32.Troj.Dnssvr.ad.14848） 威胁级别：★

　　这个黑客后门工具有一定的对抗安全软件能力。当它利用捆绑其它文件、下载器传播等方式进入用户系统后，就首先搜寻360安全卫士的监控进程，将其强行关闭，以避免用户收到安全警告。

　　接着，病毒就修改注册表中的相关数值为DNSService，并注册系统盘%WINDOWS%\System32\目录下的svchost.exe为名叫DNSService的系统服务。DNSService就是域名服务，它可用于域名与IP地址的相互映射工作。

　　当病毒运行起来，它就会打开系统后门，给病毒作者（黑客）利用中毒电脑进行破坏活动制造机会。

　　病毒进入系统后，立即释放出病毒文件，并将文件数据添加到注册表中，以达到开机自动运行之目的。

　　接着，病毒删除C:\WINDOWS\system32\drivers\etc\目录下的hosts文件，解除IE浏览器对一些具有威胁的网站的阻止，然后在后台悄悄连接病毒作者指定的远程地址，下载一个名为ss.exe的病毒文件，这个文件也是个下载器，它会立即连接多个远程地址，下载大量网游盗号木马到用户电脑中文运行。

　　毒霸可以清除此毒和它所下载的其它病毒。习惯手动杀毒的用户请注意病毒释放出的文件，分别是c:\Program Files\Common Files\目录下的fjOs0r.dll，以及c:\Program Files\Internet Explorer\目录下的OnlO0r.dll。要将它们和它们在注册表中的数据删除，才可恢复系统的正常。

　　病毒作者的目的显然是想将这两个文件释放到系统盘中，但由于指定了目标盘为C盘，因此如果用户的系统盘不是C盘，那病毒就无法发作了。

“安德夫木马变种GLM（Trojan.Win32.Undef. glm）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

    这是一个木马病毒。病毒运行后会将自身文件复制到系统目录下，并修改注册表启动项，实现随系统自启动。病毒会将自身注入到系统正常进程，给用户查杀病毒带来困难。此外，病毒会试图关闭多种杀毒软件和安全工具，并会纪录用户键盘和鼠标操作，窃取用户的网游的帐号、密码等隐私信息，并发送给黑客，使玩家蒙受损失。

病毒名称：Trojan/Inject.nz
中 文 名：“植木马器”变种nz
病毒长度：43008字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Inject.nz“植木马器”变种nz是“植木马器”木马家族的最新成员之一，采用高级语言编写，并经过添加保护壳处理。“植木马器”变种nz运行后，自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下，重命名为“Ir32_a.exe”。修改注册表，实现木马开机自动运行。定期检查相关内容，防止被用户更改。将病毒代码注入到“explorer.exe”进程中调用运行，隐藏自我，防止被查杀。在被感染计算机后台连接骇客指定站点，下载恶意程序并自动调用运行。其中，所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。另外，“植木马器”变种nz还可能与骇客指定的服务器建立网络连接，侦听骇客的指令，致使骇客可通过“植木马器”变种nz远程控制被感染计算机，从而严重威胁用户计算机信息安全。

病毒名称：Win32/Downloader.al
中 文 名：“盗游器”变种al
病毒长度：59777字节
病毒类型：感染性病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Win32/Downloader.al“盗游器”变种al是“盗游器”感染性病毒家族的最新成员之一，采用VC++编写，并经过添加保护壳处理。“盗游器”变种al运行后，自我复制到被感染计算机系统“%SystemRoot%\system32”目录下，重命名为“mscrss.exe”，并在同一目录下释放病毒组件“mscrss.dll”。自我注册为系统服务，实现“盗游器”变种al开机自动运行。遍历所有磁盘分区，感染除某些指定程序以外的绝大部分*.exe文件。在各个盘符的“Config.Msi”目录下释放病毒文件“mscrss.exe”，并在各个盘符根目录下创建“autorun.inf”文件，实现双击盘符启动“盗游器”变种al运行。查找并强行关闭某些安全软件，大大降低了被感染计算机上的安全性。查找并感染磁盘中后缀名为cgi、php、jsp、asp、html、htm的文件，利用这些文件进行网页挂马。另外，“盗游器”变种al还会连接骇客指定站点，下载恶意程序并自动安装运行，给用户带来一定程度的危害。