7.14毒报:网游盗号木马ZG专盗密码－病毒快报
“网游盗号木马ZG”（win32.troj.gameolt.zg.61529），该毒是一个针对网络游戏的盗号木马程序。它能盗窃多款流行网游的账号密码信息。
“染毒播放器AO”（win32.troj.injector.aq.31232），这是一个被植入了病毒代码的播放器下载器程序。用户如果运行该程序去下载播放器，就会激活病毒，从而在后台悄悄下载木马。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.gameolt.zg.61529
网游盗号木马ZG
204680
★★
网马下载 捆绑程序
金山毒霸云安全中心监控发现，盗号木马win32.troj.gameolt.zg.61529的感染量继续增长，突破了20万台次。
此毒是靠注入内存读取数据和拦截用户发送信息的方法来截获用户的游戏账号信息，得手后发往病毒作者指定的邮箱。
导致该毒感染量继续增长的原因，很大程度上是基于微软视频0day漏洞(DirectShow0day)的网页挂马攻击。尽管各安全厂商已经提供了针对该漏洞的临时补丁程序，但一些用户由于使用的是过期杀软，无法通过升级获得保护。还有些用户则是因为喜欢下载热门视频、小型程序等，会不时的下载到被捆绑了此毒的文件。
对于使用过期杀软的用户，可通过下载免费的独立版金山清理专家获得补丁和网页防挂马保护。
独立版金山清理专家下载地址http://www.duba.net/qing/
二、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.injector.aq.31232
染毒播放器AO
129120
★★
捆绑程序
“染毒播放器AO”（win32.troj.injector.aq.31232）是又一款借助捆绑其它程序进行传播的木马，目前发现它主要是选择一些热门的播放器程序进行捆绑。病毒作者将它嵌入一些很受欢迎的播放器的下载器中，然后放到某些小型下载站点供人下载，从而实现传播。
当用户下载了包含该毒的程序运行时，该毒就会被激活运行，完成注册表修改后，就下载大量的其它木马，比如盗号木马、广告程序，以及别的下载器。
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
