日期：2008-04-22
病毒名称：PE.Win32.PSWTroj.OnLineGames.ai.57344（大胃王盗号者57344）
病毒类型：木马
危害指数：4
传播途径：网站
传播平台： WinNT/Windows 2000/Windows XP/Windows 2003/Me
病毒描述：
该病毒属木马类。PE.Win32.PSWTroj.OnLineGames.ai.57344是一个盗号木马程序。最近出现频率较高，病毒进入系统后，通过将DLL文件注入游戏进程后读取内存的方式作案，所有在进程窗口中包含有“游戏”字样的网络游戏，都是它作案对象。运行后，病毒如同大胃王一般将用户电脑中的游戏帐号侵吞。
行为分析：
这是一个可同时盗取多款网游帐号的盗号木马。它通过将DLL文件注入游戏进程后读取内存的方式作案，作案对象是所有含有“游戏”字样的窗口的游戏进程。
1.程序运行后，生成文件
%windows%winform.exe
%temp%winform.dll
2.在注册表中添加了注册项，如下：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"winform"="%Windows%winform.exe"
3.木马会释放dll注入Explorer.exe进程,调用winform.dll中的函数"JumpHookOn"开始工作。
4.木马会通过寻找含有"游戏"的窗口，然后读取内存信息，从而盗取网游用户的帐号相关信息。
墨者安全专家建议：
1.请开启墨者安全专家的“革离术”并根据提示创建安全用户，在安全用户下将获得墨者安全专家的实时防护，根据“革离术”特有的技术，判定为正常软件，给予默认放行。将陌生的的程序，提示给用户，然后用户自行进行判断，将识别的恶意程序，给予“革离”使其失去运行的环境无法造成对系统的侵害。
2.建议已安装其他杀毒软件的用户，下载并安装墨者安全专家版，并开启“革离术”保护自己的杀毒软件，和其它计算机安全软件不会被此病毒所关掉，和破坏。以保障所使用的计算机安全防护软件能正常的运行和所有功能的正常使用。
3.点击墨者安全专家控制台——选择漏洞补丁——选择禁止优盘光驱自动运行。
4.请开启墨者安全专家的“革离术”进行实时防护，并使用系统安全漏洞中心，检查系统漏洞，发现漏洞请点击“修复”完成漏洞修补。
5.喜欢玩网络游戏、利用QQ聊天的用户，建议一定要养成良好的网络使用习惯，及时开启防火墙监控功能，切断病毒传播的途径，不给病毒以可乘之机。
6.保持使用墨者安全豪华版套装中的正版趋势反病毒专家，进行对系统病毒经常扫描的习惯，发现病毒或者隐患及时清除。
7.请将墨者安全豪华版中的正版趋势反病毒专家的自动升级功能开启，保持自动更新为最新病毒库，保证病毒及木马的及时发现及清除。