7.27毒报:网游木马CG周末爆发盗号－病毒快报
“网游盗号木马CG”（win32.troj.onlineg.cg.27251），这是一款于周末出现爆发的网游盗号木马。它根据变种的不同能盗窃多款流行网游的账号。
“CFG网游盗号器变种”（win32.troj.cfgt.ex.38507），这是一个网游盗号木马。该毒借助网页挂马进行传播，可下载多款盗号木马及广告程序。近来由于多款软件的0day漏洞被公布，它的感染量也得以增加。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.onlineg.cg.27251
网游盗号木马CG
104580
★★
网马下载 捆绑程序
通过下载器帮助和捆绑其它程序的方法，“网游盗号木马CG”（win32.troj.onlineg.cg.27251）在上周末出现了较大幅度的感染量增长。通常出现高增长的还有它的一款变种win32.troj.onlineg.cg.20589。
此毒的行为非常简单，一旦顺利进入电脑，就修改注册表实现自启动，然后通过内存读取和消息截获等多种方式记录用户系统中的网游的账号密码。
之所以能实现感染量的大幅增长，主要是它借助如游戏外挂等的一些小型程序进行传播。病毒作者将该毒捆绑于一些受欢迎的小型程序上，只要用户下载并运行这些程序，病毒就会一起运行起来。
如果在系统中发现此毒，可以安装金山安全实验室的“金山急救箱”，对系统进行全面清洗。
金山急救箱下载地址http://labs.duba.net/jjx.shtml
二、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.cfgt.ex.38507
CFG网游盗号器变种
190680
★★
网马下载 捆绑程序
“CFG网游盗号器变种”（win32.troj.cfgt.ex.38507）这个依靠网页挂马下载来进行传播的盗号程序，感染量继续增大，目前的单日感染量为19万台次。该毒主要依靠下载器的帮助传播，由于多款下载器中都含有它的下载地址，它得以达到这么高的感染量。
如果毒霸频繁提示发现此毒，表明系统中很可能存在未知的下载器，造成每次删除后又再次下载。这种情况不用慌，只需安装并运行金山安全实验室免费提供的“金山急救箱”，对未知下载器进行灭活，即可解决问题。
“金山急救箱”下载地址http://labs.duba.net/jjx.shtml
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
