隨機木馬94250 盜取QQ號碼

"奇蹟世界盜號者"(.10528)這是一個盜號木馬。病毒運行後，會在系統目錄下生成病毒文件，並且添加病毒啟動項。該病毒會實時監控用户所打開的進程，當監測到有"奇蹟世界"的進程時，則會進行病毒操作。

"隨機木馬94250"(o.u.94250)這是一個隨機8位數木馬變種。病毒運行後會在系統文件夾生成隨機8位數文件，並註冊一個名字是隨機8位數的服務，以開機自啟動。病毒運行後會注入桌面進程，監控QQ進程和窗口，盜取用户QQ的號碼和密碼等信息。另外，病毒還會在每個分區釋放U盤病毒，修改註冊表以禁用顯示隱藏文件功能，從遠程服務器下載大量病毒文件安裝至本地計算機。

一、"奇蹟世界盜號者"(.10528) 威脅級別：★

該病毒是一個盜號木馬。病毒成功運行後，會自刪除病毒源文件，使用户無法找到病毒源，並會在系統的臨時文件夾下產生兩個病毒文件，分別是:和，這兩個病毒具有偽裝性，模仿系統文件，但是因為所在的路徑不是系統文件夾system32下，所以就是病毒。該病毒還會自動修改啟動項，當用户在啟動系統時，病毒也會隨着系統啟動而觸發運行。當病毒運行後，會注入到進程，通過該進程監視每一個正在運行的進程。當監測到有進程時，將會進行病毒操作，通過讀取內存的方式，截取獲得用户"奇蹟世界"的賬號信息。並且會通過在臨時文件夾下的傳送信息到以下兩個網址

http://www.*****

http://www1.*****

使盜號者順利的盜取用户的網遊信息，造成用户網絡虛擬財產的損失。

二、 "隨機木馬94250"(o.u.94250) 威脅級別：★

該病毒最大特點在於產生的病毒文件名是隨機的8位數，使用户無法輕易捉摸到病毒文件，他們都產生在系統目錄%system32%下，並且在各盤中還會產生auto病毒，分別是和，兩個文件都是具有隱藏屬性。而且該病毒也會在註冊表添加服務，當用户在啟動系統時，病毒會隨着服務一併啟動且運行。該病毒還會把系統的隱藏屬性惡意纂改，使用户無法查看到病毒文件的所在，當用户在使用鼠標左鍵雙擊進入各盤符的時候則會觸發病毒。隨機名的DLL會因病毒的啟動而注入到系統進程，通過該進程監控所有打開的進程，當發現有QQ進程時，則進行盜取操作。該病毒還會讀取遠程的文本文件，通過讀取該文本文件裏的路徑，根據其配置下載病毒到用户的機器上。最後，該病毒還會通過U盤傳播，只要有人使用U盤接入中該病毒的機器，U盤立即被感染，成為一個新的感染源。
金山反病毒工程師建議

1.最好安裝專業的殺毒軟件進行全面監控。建議用户安裝反病毒軟件防止日益增多的病毒，用户在安裝反病毒軟件之後，應該經常進行升級、將一些主要監控經常打開（如郵件監控、內存監控等），遇到問題要上報， 這樣才能真正保障計算機的安全。

2.玩網絡遊戲、利用QQ聊天的用户會有所增多，所以各類盜號木馬必將隨之增多，建議用户一定要養成良好的網絡使用習慣，及時升級殺毒軟件，開啟防火牆以及實時監控等功能，切斷病毒傳播的途徑，不給病毒以可乘之機。