2010年12月13日【网络游戏窃取器躲避安全软件主动防御】

一、“游戏窃取器”（Trojan/Win32.OnLineGames.bhsj[Stealer]） 威胁级别：★★★★
    该恶意代码文件为多款网络游戏盗号木马，它可以针对不同的游戏使用不同的手段进行窃取游戏的账号密码，该病毒会创建修改系统的imm32.dll文件，用于加载病毒衍生的DLL文件，这样做的目的是不需要添加注册表启动项，从而可以躲避部分安全软件对其主动防御拦截，病毒会在%Windir%目录下创建一个sysdf17.log该文件记录游戏账号信息，病毒窃取到游戏账号密码后以POST方式回传到作者指定的地址中。

二、“代理木马”（Trojan/Win32.Agent.bnej） 威胁级别：★★★★
    该病毒为木马类，病毒运行后复制自身到系统目录，并重命名，衍生病毒文件，并删除自身。修改注册表，添加服务项，以达到随机启动的目的。删除注册表中的服务项，修改注册表项以关闭错误报告。主动连接网络，更新病毒文件，下载相关病毒文件信息。该病毒通过恶意网站、其它病毒/木马下载传播，可以盗取用户敏感信息。

安天反病毒工程师建议
    1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
    2.安天反病毒应急中心及时进行了病毒库更新，如未安装安天防线请点击此处(http://www.antiyfx.com)免费下载最新版安天防线来防止病毒入侵。