“消音器盗号木马102400”（Win32.Troj.OnlineGames.wl.102400），这是一个盗号木马程序。它能盗窃多款网游和网银的帐号密码信息，为避免被用户发现，该毒会替换掉系统中负责发出报警音的文件。

　　“飞升监视器129097”（Win32.Hack.RWX2005.a.129097），这是一个远程木马程序。它能帮助黑客监视和控制用户系统，并带有自删除功能。

　　一、“消音器盗号木马102400”（Win32.Troj.OnlineGames.wl.102400）威胁级别：★

　　该毒的中文名是源于它能干掉系统中用于发出异常报警的模块。它自带有一个Beep.sys文件，当进入系统后，它会被释放到%WINDOWS%SYSTEM32drivers目录中，替换掉系统本身的Beep.sys文件，这样系统在发生异常时，就无法向用户发出警报。

　　同时，该毒修改注册表启动项，让自己实现开机自启动，一旦得以运行，它就会监视用户的键盘输入与鼠标动作，伺机盗取看上去像网游和网银帐号的数据。将它们发到病毒作者指定的邮箱。

　　部分该毒变种还具有远程控制功能，在无号可盗的时候，能开启后门，帮助黑客对电脑进行入侵。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-onlinegames-wl-102400-53276.html

　　二、“飞升监视器129097”（Win32.Hack.RWX2005.a.129097）威胁级别：★

　　该毒进入系统后，就将自己设置为随开机自启动，然后开启一些敏感端口，制造后门，等待黑客的入侵。借助该毒的帮助，病毒作者可实现对文件的任意调用、运行各种进程、甚至攻击别的电脑的目的。

　　病毒在解密自己用于执行开后门的文件时，会一同释放出一个自删除文件Deleteme.bat，它利用该毒删除自己在%WINDOWS%目录下的母体RUN_DLL32.EXE，免得用户发现系统中出现多余的文件。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-rwx2005-129097-53272.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。