“彩虹岛之盗2”恶意关闭卡巴斯基盗取账户

• 关 键 词：
• explorer.exe
• 反病毒软件
• 卡巴斯基
• 杀毒软件
• 网络游戏

"病毒下载者"(Win32.TrojDownloader.Agent.105984)该病毒是一个下载者病毒。

"彩虹岛之盗2"(Win32.Troj.OnlineGames.57344)该病毒是一个网络游戏<彩虹岛>的盗号木马。

一、"病毒下载者"(Win32.TrojDownloader.Agent.105984) 威胁级别：★

该病毒是一个下载者病毒。病毒运行后会衍生病毒文件至系统目录下，并将生成的DLL文件注入到进程当中。该病毒运行后会通过互联网下载其他的病毒文件至客户的机器上。

二、"彩虹岛之盗2"(Win32.Troj.OnlineGames.57344) 威胁级别：★

通过查找窗口的方式，关闭卡巴的警告框和瑞星注册表监控提示。病毒文件 TIMHost.dll 注入explorer.exe 进程。盗取客户计算机上的以下账号信息并发送到指定的接收地址。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

【深 度 阅 读】 相 关 文 章

• 卡巴斯基更新中断 官方道歉声明
• 终极PK 瑞星2008体验版火拼卡巴斯基7.0
• 卡巴斯基6.0设置技巧全接触
• 杀毒之王 卡巴斯基7.0Beta火速测评