“武林外传飞贼73728”（Win32.Troj.PassThiefT.th.73728），这是一个网游盗号木马。它针对的是《武林外传》，会将玩家的账号密码人物名称等级等数据发送给病毒作者指定的收信地址。

　　“黑客控制木马745472”（Win32.Hack.Prosti.kj.745472），这是一个黑客远程控制程序。它隐藏与系统临时目录中，将用户电脑与黑客服务器连接，帮助黑客控制用户系统。

　　一、“武林外传飞贼73728”（Win32.Troj.PassThiefT.th.73728）威胁级别：★

　　这个盗号木马通过特征码和窗口来定位游戏。它进入系统后，首先会搜索并删除%WINDOWS%System32目录下的VErCLSiD.exe文件。此文件属于系统补丁升级的相关文件，病毒之所以删除它，很明显是为了给自己的作案扫清“障碍”。

　　同时，该毒释放出子文件9CA963CA.dll、9CA963CA.cfg和b71fe93.sys到%WINDOWS%System32目录下，并将它们加入注册表启动项中，使得自己实现开机自启动。

　　当运行起来，病毒就定位游戏，截获玩家输入的帐号信息，并发送到病毒作者指定的远程地址。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-passthieft-th-73728-53108.html

　　二、“黑客控制木马745472”（Win32.Hack.Prosti.kj.745472）威胁级别：★

　　当进入系统后，这个黑客程序就潜伏到系统临时目录%WINDOWS%TEMP中，释放出多个随机命名的病毒子文件，名称类似于TMP4351$.TMP、3VMP~1.EXE、IXP0.TMP等。

　　该毒修改注册表服务项，获得开机自启动的能力，于下一次开机后运行起来，连接到病毒作者设置好的黑客服务器，等待黑客发送控制指令。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-prosti-kj-745472-53107.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。