Win32.Pcihdd.ab.11636

Win32.Pcihdd.ab.11636，Win32.PSWTroj.OnlineGames.gx.86032分析

北京信息安全測評中心、金山毒霸聯合發布2007年10月15日熱門病毒。

基本介紹

• 中文名：Win32.Pcihdd.ab.11636
• 類型：病毒
• 發布時間：2007年10月15日
• 發布單位：北京信息安全測評中心、金山毒霸

今日提醒

今日提醒用戶特別注意以下病毒：“木馬下載器11636”(Win32.Pcihdd.ab.11636)和“誅仙盜號者86032”(Win32.PSWTroj.OnlineGames.gx.86032)。

木馬下載器

“木馬下載器11636”(Win32.Pcihdd.ab.11636)這是一個下載者病毒。

誅仙盜號者

“誅仙盜號者86032”(Win32.PSWTroj.OnlineGames.gx.86032)這是一個網遊盜號木馬。

病毒的威脅

一、“木馬下載器11636”(Win32.Pcihdd.ab.11636)威脅級別：

病毒特徵：病毒會感染以下檔案“%windows%system32userinit.exe”，病毒通過直接讀寫硬碟來修改系統檔案，以繞過 WINDOWS 的檔案自保護，開機後會自動下載病毒的檔案列表，並根據檔案列表下載木馬病毒。

二、“誅仙盜號者86032”(Win32.PSWTroj.OnlineGames.gx.86032)威脅級別：

病毒特徵：病毒運行後會創建病毒進程，注入進程，修改註冊表增加啟動項。通過設定鍵盤訊息鉤子和滑鼠訊息鉤子來盜取遊戲的賬號和密碼。

金山反病毒工程師建議：

1.最好安裝專業的防毒軟體進行全面監控。建議用戶安裝反病毒軟體防止日益增多的病毒，用戶在安裝反病毒軟體之後，應該經常進行升級、將一些主要監控經常打開（如郵件監控）、記憶體監控等，遇到問題要上報， 這樣才能真正保障計算機的安全。

2.玩網路遊戲、利用QQ聊天的用戶會有所增多，所以各類盜號木馬必將隨之增多，建議用戶一定要養成良好的網路使用習慣，及時升級防毒軟體，開啟防火牆以及實時監控等功能，切斷病毒傳播的途徑，不給病毒以可乘之機。