2010年11月29日【天龙窃贼衍生病毒感染系统库文件】

一、“天龙窃贼”（Trojan/Win32.Vedio.dgs[Dropper]） 威胁级别：★★★★
    该恶意代码文件为天龙八部游戏盗号木马，这个病毒文件会判断系统是否安装了天龙八部游戏，如果安装的话就会衍生病毒DLL文件到游戏目录下，这个病毒文件会感染系统下的d3d8thk.dll，当用户运行游戏的时候会加载该系统库文件，该系统库文件被加载之后则会加载病毒衍生的DLL文件，病毒文件通过键盘消息钩子方式截取用户的账号和密码，并将截取的所有敏感信息发送到病毒作者指定的地址中。

二、“诛仙窃取者”（Trojan/Win32.Emelent.lq[GameThief]） 威胁级别：★★★★
    该恶意代码文件为《诛仙2》游戏的盗号木马。该病毒文件运行后会衍生病毒DLL到系统目录下，目的是判断系统是否安装了诛仙2游戏。如果安装了就会读取游戏目录下的TXT配置文件，读取游戏的内存地址获取游戏账号和密码，以URL方式发送到作者指定的地址中。

安天反病毒工程师建议
    1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
    2.安天反病毒应急中心及时进行了病毒库更新，如未安装安天防线请点击此处(http://www.antiyfx.com)免费下载最新版安天防线来防止病毒入侵。