玩家注意：近日网游盗号木马病毒预警

“游戏追击手”变种QY(Win32.Troj.OnlineGames.qy)

病毒特征：该病毒是“传奇大盗”的恶意改造版,跟之前的版本的恶意行为相似,它会潜伏在电脑系统里,伺机获取网络游戏的用户登录窗口,并记录用户的键盘和鼠标的操作,将窃取的信息发送给木马种植者,造成用户的虚拟财产的损失。

发作症状：该病毒运行后，会释放一个ptool32.exe病毒文件，修改注册表，实现随开机自动启动。关闭KVXP_Monitor和木马防火墙等多个安全软件的杀毒窗口。

播报来源：金山毒霸

“征途木马变种ARP（Trojan.PSW.ZhengTu.arp）”病毒：警惕程度★★★☆，木马病毒，通过恶意网站传播，依赖系统：WIN 9X/NT/2000/XP。

这是一个偷“征途”游戏密码的木马，病毒运行后将自身复制到系统目录下，同时在注册表中添加启动项目，实现随系统启动自动运行。该病毒会自动窃取“征途”游戏玩家的帐号和密码，并发送给黑客，给用户带来损失。

播报来源：瑞星全球反病毒监测网

“传奇终结者变种MLA（Trojan.PSW.Lmir.mla）”病毒：警惕程度★★★，盗号木马，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

病毒会强行终止多种杀毒软件的进程，使其不能正常运行。病毒会频繁检查“传奇”客户端的窗口，如果窗口存在，就会取得当前鼠标的位置，并记录键盘信息，最后把记录下来的信息发送到指定邮箱，从而窃取用户的游戏账号和密码等。

“IRC波特变种WZN（Backdoor.IRCBot.wzn）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN 9X/NT/2000/XP。

播报来源：瑞星全球反病毒监测网