“武林调包盗号者151552”（Win32.PSWTroj.OnlineGames.wl.151552），这是一个盗号木马。病毒没有注册表动作，而是以替换《武林外传》主程序和调用病毒Dll文件的方式，达到盗取帐号信息之目的。

　　一、“AV终结者变种334336”（Win32.Hack.Bifrose.kt.334336） 威胁级别：★★

　　此病毒为AV终结者的一个变种。经过“进化”后的AV终结者，作案行为更加狡猾。为避免被用户轻易查杀，它进入电脑后会首先查找用户电脑中是否安装有杀毒软件卡巴斯基，如有，就修改系统时间，让依赖系统时间进行激活的升级的卡巴失效。然后，它搜寻QQ、TM、QQ游戏等腾讯的产品，并将自己复制多份，潜伏到这些程序的文件夹中。

　　在修改注册表实现自启动后，病毒改变系统的HOST数据设置，使得用户无论登录任何网站，都会被引导到黑客（木马种植者）指定的地址。同时还悄悄连接黑客提供的下载网站，下载其它病毒安装到用户系统上。

　　值得注意的是，病毒释放出的大部分文件，其名称是根据中毒电脑的系统配置数据随机生成，并无固定，但利用毒霸或毒霸提供的专杀工具，依然可以迅速将其查杀。

　　二、“武林调包盗号者151552”（Win32.PSWTroj.OnlineGames.wl.151552） 威胁级别：★

　　病毒在进入系统之后，会获取用户计算机上的系统盘盘符，在其根目录下创建名为“Recycler”的文件夹，并将病毒winwl.exe释放到其中。由于病毒将此文件夹属性设置为“隐藏”和“系统”，普通用户会很难发现它。

　　破坏安全软件的监控似乎已成为目前大部分盗号木马的“必修课”，此病毒也具备这方面的一定能力。它在释放文件的同时，也查找系统中是否有“瑞星主动防御”，只要发现，就抢先发送关闭命令，将其关闭。

　　接下来，病毒搜索《武林外传》游戏主程序elementskill.dll，将其属性改为“隐藏”，并重命名为elemontclient.exe，然后把把自己的病毒文件更名为elementskill.dll，放到游戏文件夹中，实现“偷天换日”。以后只要用户启动游戏，都会将病毒一起激活，从而使病毒能顺利地记录下游戏帐号和木马，并将其发送到木马种植者指定的地址，给用户造成虚拟财产的损失。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年3月9的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。