金山7.6病毒预警：近期各类网游木马暴增

　　今日提醒用户特别注意以下病毒:冒险之马(Troj.PMaoXianD.b)和传奇木马Lmir(Troj.Lmir.a)。

　　冒险之马(Troj.PMaoXianD.b)盗号木马，攻击冒险盗戏客户端，通DLL挂钩技术，盗取游戏的帐号密码，发送给木马安装者。

　　传奇木马Lmir(Troj.Lmir.a)网游盗号木马，攻击传奇游戏客户端，伺机盗取游戏的帐号密码，发送给木马安装者。

　　一、冒险之马(Troj.PMaoXianD.b) 威胁级别:★

　　病毒特征:这是一个冒险岛游戏的木马病毒。该木马通过监控冒险岛游戏的窗口，使用钩子技术来窃取用户的密码等信息。最后通过邮箱发送到木马种植者的手中。

　　发作症状:木马感染后会在系统中生成文件:

　　%system%foxmxd.exe

　　%system%locamxd.sls

　　窃取冒险岛用户的信息有“大区、用户名、密码”，把这些信息存放在c:cl.txt，然后通过内置的邮件地址发送给木马安装者，给用户带来间接的经济损失。

　　二、传奇木马Lmir(Troj.Lmir.a) 威胁级别:★

　　病毒特征:这是一个传奇木马，病毒运行后会释放一个dll文件，病毒本体通过调用其中的各种函数，建立服务，盗取传奇账号及相关信息，并发送邮件给木马种植者。

　　发作症状:病毒在系统临时文件夹(%temp%)下释放一个大小为42,740字节的动态链结文件，并调用其中的函数对系统进行感染;病毒初次运行，会建立名为"Iprip"的服务;服务运行后，病毒体释放的dll文件被注入explorer.exe等系统进程，因此病毒不会产生进程，隐蔽性很高。

　　金山毒霸安全小贴士:

　　1.国内各个网游热火朝天的出现后，各种游戏病毒也滋生蔓延，各位玩家一定要做好相关病毒防范工作，避免造成重大损失。

　　2.随着电脑科技日益发展，更多病毒会伴随而来，为了您系统和个人信息的安全，请经常更新病毒库，防止病毒的侵入。

　　近期流行的网游木马:

　　天堂橘子网传奇外挂

　　阅读关于木马病毒的全部文章