“视觉控制492544”（Win32.PSWTroj.HeiDong.ab.492544），这是个远程控制木马。它伪装成正常文件的图标，诱骗用户点击，运行起来后就监视用户的屏幕和视频设备，帮助黑客对用户进行远程控制。

　　“完美世界盗号器114688”（Win32.PSWTroj.OnlineGames.hu.114688），该病毒是网络游戏《完美世界》的盗号木马。病毒运行后会添加注册表增加启动项，注入进程，把截获到的账号和密码等信息发送到木马种植者的邮箱当中。

“线上游戏窃取者变种NQI (Trojan.PSW.Win32.GameOL. nqi)”病毒：警惕程度★★★，盗号木马病毒，通过网络传播，依赖系统：Windows NT/2000/XP/2003。

    这是一个偷游戏密码的病毒。病毒运行后会在System32路径下释放病毒文件ayTQQTQQ1011.exe和ayTQQTQQ1011.dll,改写注册表项实现自启动。病毒会把动态库注入到Explorer.exe进程中并查找进程中是否存在游戏进程，当找到游戏进程时，把自己注到游戏进程中，获取用户输入的账号密码并发送到指定的网址。运行完毕之后，该病毒还会删除自身，逃避杀毒软件的查杀。

病毒名称：Rootkit.Vanti.ezi
中 文 名：“顽梯”变种ezi
病毒长度：13920字节
病毒类型：恶意驱动程序
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Rootkit.Vanti.ezi“顽梯”变种ezi是“顽梯”恶意驱动程序家族的最新成员之一，采用C语言编写，一般以系统服务的方式来运行。“顽梯”变种ezi运行后，执行还原系统“SSDT HOOK”的操作，致使部分安全软件的防御系统和监控系统失效，从而达到木马免杀和躲避监控的目的。在系统SSDT中挂钩某些关键函数，隐藏自我，保护病毒傀儡进程“RUNDLL32.EXE” 句柄，防止该进程被用户关闭掉。“顽梯”变种ezi属于恶意程序集合中的一个功能模块，伴随着该木马程序模块，还会有很多其它恶意程序模块一起安装到了被感染计算机系统中。用户计算机一旦感染了该类病毒，那么很难彻底清除干净，给用户带来不同程度的损失。

病毒名称：Trojan/PSW.OnLineGames.tsg
中 文 名：“网游窃贼”变种tsg
病毒长度：9614字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.tsg“网游窃贼”变种tsg是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“网游窃贼”变种tsg运行后，自我插入到被感染计算机的系统“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《QQ华夏》玩家的游戏帐号、游戏密码、仓库密码、角色等级、金钱数量、所在区服、计算机名称等信息，并在后台将玩家信息发送到骇客指定的远程服务器站点上，致使《QQ华夏》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游窃贼”变种tsg还具有反部分安全软件的功能，防止被安全软件监视和查杀，大大降低了被感染计算机上的安全性。