9月6日病毒播报（QQ盗号木马200704、IE广告木马53248）

金山毒霸每日病毒预警

“QQ盗号木马200704”（Win32.Troj.OnlineGames.ns.200704），该木马是针对QQ即时聊天工具的盗号木马。病毒运行后利用监视通讯的办法，盗取用户的账号信息，并发送到木马种植者指定的邮箱中。

“IE广告木马53248”（Win32.Troj.VB.ie.53248），这是一个用VB编写的木马。它会自动关闭Windows系统自带的防火墙，弹出病毒作者指定的网页。

一、“QQ盗号木马200704”（Win32.Troj.OnlineGames.ns.200704）威胁级别：★
此毒在用户电脑系统中运行起来后，会随时监视是否有QQ即时聊天工具的进程被启动，如果发现，就立即开始监视QQ客户端与服务器端之间的通讯，从中截获用户输入的帐号和密码，并将其发送到病毒作者指定的电子邮箱。另外，用户在玩QQ游戏时，也有被该毒盗号的风险。

毒霸可直接查杀这一木马，没有安装毒霸的用户可注意查看自己电脑的%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\目录下是否有atmQQ2.dll这个病毒文件。

近来盗取QQ等即时聊天工具的木马数量一直保持较高的增长势头，毒霸反病毒工程师认为，被盗取的QQ号除了会被洗走Q币和倒卖外，还有可能会被用于传播木马和诈骗。如果发现自己的QQ号被盗，应尽快向运营商申诉，并通知好友，以尽可能减少损失。

关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-troj-onlinegames-ns-200704-50915.html

二、“IE广告木马53248”（Win32.Troj.VB.ie.53248）威胁级别：★
木马母体进入电脑后，在%DocumentsandSettings%\Administrator\LocalSettings\Temp\目录下释放出一个病毒文件Firewall.bat。这个.bat文件会关闭系统服务ApplicationLayerGatewayService和WindowsFirewall/InternetConnectionSharing(ICS)。

如果这两个服务被关闭，那么WINDOWS系统自带的防火墙也就无法运行了。接下来，木马会设置这两个服务为禁用，让用户无法进行修复。

木马程序会常驻内存，它越过用户权限，调用IE浏览器的进程iexplorer.exe，弹出病毒作者指定的网页http://xxx.a***55.com/html/tongji.htm，替它刷流量。如果该网页的流量增大，那么病毒作者就可以利用它来进行挂马，从而感染更多的电脑。

关于该病毒的详细分析报告，可在金山病毒大百科中查阅
http://vi.duba.net/virus/win32-troj-vb-ie-53248-50916.html

金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年9月6的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。