金山毒霸每日病毒预警
“流量
木马36864”（Win32.Hack.Fluxay.36864），这是一个黑客
程序。它将自己注册为IE浏览器的插件，为黑客指定的网站刷流量，帮助这些网站提高
搜索排行和增加访问量，以便黑客在上面设置的挂马能入侵尽可能多的
电脑。
“QQ黑客盗号器4128”（Win32.Hack.QQMima.a.4128），这是一个下载器。它会
下载一个盗号木马进入用户电脑，盗取用户的QQ即时聊天
工具帐号。
一、“流量木马36864”（Win32.Hack.Fluxay.36864）威胁级别：★
这种类似于广告
软件的木马，属于黑客程序的范畴。它进入用户电脑后所做的，就是让用户的IE浏览器自动登录指定的网站
http://dh.e***7.com，替该网站刷流量、增加人气。这样一来，有助于提高此网站的搜索排名，以便让更多的人能够搜索到这些网站。
这些网站看上去有可能是制作简陋的搜索站点，其实里面充满各种木马。用户登录后除了会替其“贡献”力量外，也很容易被
感染，通常这些网站的挂马种类都以盗号木马为主。
此程序进入
系统后，会在%WINDOWS%\SYSTEM32\和%
WINDOWS%\SYSTEM32\zar\目录下释放出大量的病毒
文件，其中较为主要的是IEBHO.dll、IETool.dll、wmpns.
dll、bar.ini等。它会修改注册表启动项，让自己实现
开机自启动。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
://vi.duba.net/virus/win32-hack-fluxay-36864-50905.html
二、“QQ黑客盗号器4128”（Win32.Hack.QQMima.a.4128）威胁级别：★
这个木马程序的运行原理很简单。它进入用户系统后，就展开下载任务，从病毒作者指定的远程
地址http://cc.A****av.com/下载一个木马文件，将其以WIN.
Exe的名称存放于%ProgramFiles%\CommonFiles\下。
这个文件是一个盗号木马，它运行起来后就搜寻并注入QQ即时聊天工具的进程，读取帐号和密码信息，并发送到指定的地址。
除下载和盗号外，没有发现该毒有其它破坏行为，但入在系统中发现此毒，仍需留意，可能会有其它病毒一同进入用户系统。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-hack-qqmima-4128-50906.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、
内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的
网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月1的病毒库即可查杀以上病毒；如未安装
金山毒霸，可以登录
http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸
在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒
专家将为您提供帮助。
