玩家注意：近日网游盗号木马病毒预警

“江湖神偷”变种C (Win32.PSWTroj.YBOnline.c)一个盗取网络游戏“热血江湖”游戏帐号的木马病毒。

病毒特征：近来盗号病毒频繁出现新变种,请各位网络游戏玩家提高警惕,它会潜伏在电脑系统里,伺机注入到网络游戏“热血江湖”的进程中,通过读取内存的方式，获取游戏帐号及密码,并将其发送给木马种植者,造成用户的虚拟财产的损失。

发作症状：该病毒运行后,会释放kulionrx.exe和kulionrx.dll病毒文件，盗取游戏帐号和密码，并将其发到指定的邮箱。

“网游追击手” (Win32.PSWTroj.QQShou.123058.0B24E09B)一个盗取QQ帐号和多个热门网络游戏网络游戏帐号的木马病毒。

病毒特征：该病毒是一个盗号能手,它除了会监控QQ网站,伺机窃取用户的QQ邮箱、QQ游戏帐号和密码信息,还会监控进程中是否有指定网络游戏进程，如果存在则盗取该游戏帐号和密码。造成用户的网络个人财产的损失。此外,它还能终止QQ安全检查的进程,使其得以逃避追捕。

发作症状：该病毒运行后，会释放isignup.dll等多个病毒文件,修改注册表，添加启动项，监控hxxp://account.qq.com/cgi-bin/DNA_Setup_pps等多个站点,结束QQS013TP.exe等多个保护进程

“奇迹窃贼”变种Y (Win32.PSWTroj.AskTao.y)一个盗取网络游戏“奇迹世界”游戏帐号的木马病毒。

病毒特征：该病毒也是一个网络游戏盗号贼，它会潜伏在电脑系统里，伺机注入到网络游戏“奇迹世界”的游戏进程里，通过读取内存的方式，获取游戏帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。此外，它还会关闭Windows的自带防火墙。

发作症状：该病毒运行后,会释放Kvsc3.dll病毒文件，修改注册表，实现随开机自动启动。搜寻并注入sungame.exe游戏进程，达到盗号的目的。

“荷斯”变种MA (Win32.Troj.Qhost.ma)是一个盗取多个热门网络游戏玩家帐号的木马病毒。

病毒特征：该病毒的新变种是一个盗号能手,它会释放大量的DLL病毒文件,躲藏到电脑的系统进程里,伺机获取特定的网络游戏进程和配置文件,如“完美世界”、“劲舞团”和“传说online”，并通过内存读写的方式,盗取该网游帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。

发作症状：该病毒运行后，会在%sys32dir%目录下释放大量文件大小相同的dll文件，搜寻并注入到config.ini、serverlist.txt等文件，实现盗号的目的。

“西游大盗”变种UP(Win32.PSWTroj.OnlineGames.up)是一个盗取网络游戏“大话西游II”玩家帐号的木马病毒。

病毒特征：近期网游盗号病毒不断出现,请各位玩家切实做好防范工作。该病毒是一个网游窃贼，它会潜伏在电脑系统中,搜寻并伺机注入到网络游戏“大话西游II”的进程中,创建信息勾子,盗取该网游帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。此外,它还能使windows自带防火墙失效，导致电脑的安全性能下降。

发作症状：该病毒运行后，会释放dhapri.dll病毒文件，修改注册表，实现随开机自动启动和Windows自动更新失效。

“网游追击手”变种YA(Win32.PSWTroj.OnLineGames.YA)是一个盗取多个热门网络游戏玩家帐号的木马病毒。

病毒特征：近期网游盗号病毒不断出现,请各位玩家切实做好防范工作。该病毒也是一个盗号能手,它会潜伏在电脑系统中,搜寻并伺机注入到多个热门网络游戏的进程中,如“完美世界”、“征途”和“彩虹岛”等，并通过内存读写的方式,盗取该网游帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。此外,它还能终止某些杀毒软件的监控进程,导致电脑的安全性能降低。

发作症状：该病毒运行后，会释放upxdnd.dll等多个病毒文件，修改注册表，实现随开机自动启动。盗取网游帐号等有效信息，并将其发送到hxxp://www.2*v*d.com/zt/**t.php?...等站点。

消息出自：金山毒霸官网