“奸商修改器”（Win32.troj.profiteer.271360），这是一个恶意修改工具。它属于木马的范畴，专门针对 Thinkpad笔记本而设计，该毒能将低配置Thinkpad水货机甚至冒牌机的硬件配置数据修改得和高配置的正品行货一样。毒霸反病毒工程师的检查后发现，借助它的帮助，奸商们可以对从T43开始、到酷睿2时代的T60进行换芯仿冒。金山毒霸强烈建议使用上述机型的用户尽快对自己的电脑进行检查。

　　“大话西游盗号木马73728”（Win32.PSWTroj.Magania.73728），这是一个针对盗取《大话西游2》的盗号木马，会将玩家的账号密码人物名称等级等数据发送给收信地址。

　　一、“奸商修改器”（Win32.troj.profiteer.271360）威胁级别：★★★

　　金山毒霸反病毒工程师日前截获了一款能修改Thinkpad笔记本硬件配置信息的病毒，它是一个修改器程序，能对从T43开始、到酷睿2时代T60之间的所有机型进行修改，让低配置的水货机甚至完全冒牌的机器，看上去和正品行货机的配置完全一样。

　　通过对该修改器的分析，毒霸反病毒工程师发现，此毒极有可能是不法商人找人“量身定制”的，奸商们借助多种形式，将一些Thinkpad笔记本换芯，然后通过刷bios和利用此修改器来进行掩盖。被此修改器动过手脚的机器，无论是系统属性还是CPU信息，查看起来都是正常的。而由于笔记本在使用中，Intel的Speedstep技术还会降频，因此在性能上也感觉不到多大差异。也就是说，用户很可能用了很长时间的Thinkpad水货，也不知道自己其实是当了冤大头。

　　该毒的修改过程比较复杂，因此不在预警播报中详细列举，如需了解详情的可以到下面附带的爱毒霸论坛及病毒大百科中查询。不过，反病毒工程师们总结该毒的4点特征，供广大用户进行判断。

　　出现问题的笔记本有以下共性：

　　1.系统的%WINDOWS%system32\目录中都存在smssa.exe和smssb.exe两个进程，将它们强制关闭后，cpu频率会明显降低。

　　2.利用Bios工具进行查看，cpu数据显示正常，但其版本日期都为05年11月7日。

　　3.在smssa.Exe和smssb.Exe进程运行状态下，通过cpu-z等检测工具检测出来的值都为修改后的值，且cpu信息那栏不停的闪动。

　　4.大多数问题都出现在水货Thinkpad笔记本。

　　以前也曾有修改电脑配置数据的修改器被曝光，但它们只是在装机初期进行安装，修改完后就会被删除。而此次发现的“奸商修改器”则是长期驻留在系统中，并且可以骗过大部分硬件配置查看工具的检查，因此，毒霸反病毒工程师认为它属于病毒木马的范畴，而不再仅仅是个普通的配置信息修改工具。

　　毒霸反病毒工程师强烈建议所有购买水货机、或者怀疑自己买到水货机的Thinkpad用户，立即安装金山毒霸对电脑进行检查，如果您已安装其它杀毒软件，不想卸载，也可以使用毒霸提供的免费修复工具“金山系统急救箱”来进行检查和修复。

　　“金山系统急救箱”下载地址http://bbs.duba.net/thread-21988813-1-1.html

　　关于该毒的最新资讯线索，可在爱毒霸论坛浏览http://bbs.duba.net/thread-21994693-1-1.html

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-profiteer-271360-52383.html

　　二、“大话西游盗号木马73728”（Win32.PSWTroj.Magania.73728）威胁级别：★

　　这个盗号木马的变种比较多，不过行为都很简单。

　　该毒的子文件会被以随机命名的方式释放到系统盘%WINDOWS%\system32\目录下。

　　病毒运行起来后，首先会搜索上述目录下的VErCLSiD.exe文件，此文件与系统安全升级有关，如找到，病毒就会将其删除，给自己的盗号操作扫清障碍。

　　然后，它通过特征码和窗口定位《大话西游2》的游戏进程，注入游戏内存空间，读取玩家输入的帐号和密码信息。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-pswtroj-magania-73728-52384.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年11月15日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

上一条新闻： 11.14病毒预警：“大话西游盗号器”针对《大话西游2》盗号

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商