[交流] 覆盖者下载器破坏用户防护下载木马

　　“大话西游2盗号者65536”（Win32.PSWTroj.OnlineGames.tm.65536），该病毒是网络游戏《大话西游II》的盗号木马。它运行后会将病毒文件衍生至系统目录下，破坏系统防火墙，然后偷取游戏账号。

　　“覆盖者下载器997376”（Win32.Troj.DownLoaderT.ib.997376）， 这是一个下载者木马，它采用覆盖感染的方式感染系统explorer.exe文件以达到随系统启动而启动，并将“Windows文件保护”的对话框窗口隐藏起来。它还会修改系统时间，使依赖系统时间进行激活和升级得杀毒软件失效。

　　一、“大话西游2盗号者65536”（Win32.PSWTroj.OnlineGames.tm.65536） 威胁级别：★★

　　病毒进入电脑系统后，会在系统盘的%WINDOWS%\system32\目录下释放出病毒文件dhapri.dll，并修改系统注册表中的相关数据，这样以后每次用户启动电脑时，它都可以跟着自动运行起来。

　　接着，病毒继续修改注册表中的数据，破坏系统安全模块的运行，如果完成这一过程，系统防火墙将失效。

　　最后，病毒注入系统桌面，查找网游游戏《大话西游II》的进程，如发现，就展开消息监控，过滤用户与游戏服务器之间得通讯，从中截获帐号和密码，并以网页提交的方式发送到木马作者制定的地址，给用户带来虚拟财产的损失。

　　二、“覆盖者下载器997376”（Win32.Troj.DownLoaderT.ib.997376） 威胁级别：★★

　　此病毒潜入系统后，立即覆盖感染系统桌面进程explorer.exe，这样，以后每次电脑重启时，它都能跟着explorer.exe的进程一起运行起来。

　　病毒运行起来后，会创建线程，查找Windows系统中的“Windows文件保护”窗口，并隐藏该窗口，使得用户无法对自己得文件进行有效保护。接着就迅速在用户无法知晓的情况下建立远程连接，从http://baidu****.com/这个由木马种植者指定得地址下载一个名为list.txt的文本文件。

　　这个文本文件其实是一份病毒下载列表，此病毒会读取里面得地址，下载更多其它病毒到用户电脑里运行，引起无法估计的更大破坏。同时，由于是采取覆盖感染的方式，修复难度较大，目前大部份的杀毒软件在修复其感染文件时，都无法彻底修复。
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。