金山毒霸每日病毒预警
“键盘
记录下载器23040”（Win32.
Agent.obk），这是一个拥有
下载功能的键盘纪录
程序。它会伪装成杀毒
软件欺骗用户下载和安装其它
木马，同时记录用户输入的敏感信息，然后发送到病毒作者指定的邮箱。
“仙境盗号木马90773”（Win32.PSW
Troj.OnLineGames.90773），此毒是针对
网络游戏《仙境传说》的盗号木马。它利用消息钩子来盗取游戏帐号信息，并通过邮箱发送的方式发送到木马种植者手上。
一、“键盘记录下载器23040”（Win32.Agent.obk）威胁级别：★★
伪装成正常软件，诱使用户安装，一直是木马程序乐于使用的欺骗技术。最近，毒霸反病毒工程师就又发现了这样的木马。
此木马采用高级语言编写，它本身是一个键盘记录器，能够记录用户输入的各种数据，并将它们发送到病毒作者指定的邮箱中。该木马有两个病毒
文件，分别是EECDE.exe和FCE37.
exe，被释放在
系统目录中。
其中，EECDE.exe是病毒主文件，它会被写入注册表启动项，实现
开机自启动，记录用户输入的数据并发送到指定邮箱。同时，它将IE浏览器引导到一个诈骗网页sca**er.anvi-sca**er.com，弹出
提示说正在
扫描病毒，并且检查出病毒，要求用户必须下载指定杀毒软件。如果用户允许，实际上被下载的只会是一堆别的木马。
至于FCE37.exe，它是另一个木马下载器Win32.TrojDownloader.VB.102400，它会连接病毒作者指定的远程
服务器，下载更多病毒木马。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-agent-obk-50859.html
二、“仙境盗号木马90773”（Win32.PSWTroj.OnLineGames.90773）威胁级别：★
此木马进入用户
电脑后，在%
WINDOWS%\system32\目录下释放出病毒文件revo.exe和revo0.
dll，然后修改注册表，将主文件revo.exe设置为开机自启动。
顺利启动后，木马调用之前生成的revo0.dll，利用它来搜索和注入网络游戏《仙境传说》的进程。它通过监视游戏客户端与服务器端的通讯，截取玩家的帐号和密码。如果得手，木马就在后台悄悄连接网络，将赃物发送到木马种植者指定的邮箱中。
另外，在运行结束后，该木马会建立自删除程序，把自己的原始文件删掉，减少被用户发现的可能。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-pswtroj-onlinegames-90773-50860.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、
内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天
工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年8月9的病毒库即可查杀以上病毒；如未安装
金山毒霸，可以登录
http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸
在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒
专家将为您提供帮助。
