10.31毒报:下载器蠕虫关闭安全软件－病毒快报

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“下载器蠕虫变种JI（Worm.Win32.DownLoad.ji）”病毒。该病毒会释放一个驱动文件，并替换系统文件，还会访问黑客指定的网

“IK网银盗号器”（Win32.Troj.Small.rz.134942），这是一个网银盗号木马。此毒通过伪装成一封产品咨询信件来混入用户电脑，如果顺利运行，就会展开键盘记录，窃取用户输入的帐号和

“剑世窃贼73728”（Win32.Troj.OnlineGamesT.nr.73728），这是一个盗号木马。它的目标是网络游戏《剑侠世界》，盗窃成功后就将数据发送给病毒作者指定的邮箱。

“主页遥控器”（win32.troj.ykclicker.766220），此毒为一款专门修改IE浏览器默认主页的流氓程序，它会把IE主页改成木马控制者指定的网页地址，帮助这些网址刷流量。

“宝马下载器变种”（win32.troj.downbmw.104968），此毒为宝马下载器的一款变种，它能下载多款木马程序到用户电脑中运行。由于具有一定程度的对抗能力，一些主流杀软可能会被其关闭。

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“EXE图标修改器变种AB（Harm.Win32.VB.ab）”病毒。该病毒通过网络传播，病毒会把所有系统的exe文件图标修改，并且病毒会

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“中华吸血鬼变种J(Worm.Win32.CnVampire.j)”病毒。这是一个蠕虫病毒，该病毒通过多种传播，能够关闭多种杀毒软件和

“魔兽老千盗号器98816”（Win32.Troj.OnLineGames.ad.98816），这是一个网游盗号木马。它在进入用户系统后，就释放出自己的子文件，搜索并盗窃《魔兽世界》的帐号和密码。

一、本周病毒动态分析 通过对以上监测结果进行分析，病毒排名略有变化。发现病毒数略有上升，新增病毒数略有上升，病毒疫情仍以蠕虫和木马为主，“网页挂马”的数量趋于平稳态势，感染计算机的数量

“网游帐号吞吃兽”（win32.troj.onlinegamest.oc.53400），这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息，然后发送到病毒作者指定的地址。