10.27预警：蠕虫伪装正常进程 冒险岛出木马

今日提醒用户特别注意以下病毒：“RxBot新变种a”(Hack.RxBot.a)和“冒险岛大盗”(Troj.Maoxd.b)。
　　“RxBot新变种a”(Hack.RxBot.a)蠕虫病毒，利用系统漏洞进行传播，给中毒机器开启后门，泄漏系统重要信息，给用户造成严重损失。
　　“冒险岛大盗”(Troj.Maoxd.b)木马病毒，通过安装键盘消息钩子伺机盗取网游“冒险岛”的帐户密码等重要信息，并发送到指定的邮箱里。
一、“RxBot新变种a”(Hack.RxBot.a) 威胁级别：★★
　　病毒特征：这是一个利用微软系统漏洞进行传播的蠕虫病毒。

　　发作症状：病毒一旦运行，首先将自身复制到%SYSTEM%目录下，命名为explorer.exe，并添加注册表到启动项，实现开机自启后再将自身删除。该病毒同时会给中毒目标主机开启后门，病毒通过搜索目标主机注册表而获取outlook的用户信息；通过遍历硬盘，搜索FlashFXP等软件的配置文件，从中获取用户信息，给用户造成严重损失。
二、“冒险岛大盗”(Troj.Maoxd.b) 威胁级别：★
　　病毒特征：这是一个盗取网游“冒险岛”帐号和密码等信息的木马病毒。
　　发作症状：病毒先将自身释放文件到以下目录：C:WINNTsystem32 avprs.exe 、C:WINNTsystem32wins2.dll ，并添加到注册表项。该病毒能自动查找“冒险岛”游戏窗口，安装键盘消息钩子，强行关闭游戏。一旦用户再次登陆，密码和帐号等重要信息将被记录下来并发送到指定邮箱中。

唉，冒险岛有什么好玩的。这个也值得偷么。