盗号恶意木马：“奇迹精灵”（ Win32.Troj.MuSprite）★★
　　该木马会隐藏到一些网页中，利用IE浏览器的IFrame漏洞进行传播。也可能会被别有用的心恶意安装入系统。该木马会试图偷取奇迹游戏的帐号Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码，并发送到指的邮箱。
　　以下是该木马的技术特点：

　　请各网络用户在上网时一定注意不要安装一些来历不明的号称挂的程序,为您的系统软件打上最新的补丁，及时更新反病毒软件的病毒库。

　　以下是该木马的技术细节：
　　A、将服务器端程序自我复制到C盘根目录 C:\WIN32DLL.EXE
　　B、等待黑客连接，当服务端被客服端连接以后，服务端的系统将被远程黑客注入新的
　　　 可执行程序。
　　C、服务端程序的图标伪装成ZIP包的图标，名字多为 Explorer.exe。
　　
　　第一次运行时，程序会弹出一对话框告知，压缩包有错。如图：

　　　　　

　　服务端被客户端注入的程序会被保存在C盘根目，命名为Autoexec.exe。

清除方法：
A、 使用进程管理器结束名为“WIN32DLL.EXE”和“AUTOEXEC.EXE”的进程；
B、 删除C盘根目录下的文件WIN32DLL.EXE和AUTOEXEC.EXE文件。

专家提醒：

　　1、请及时升级您的毒霸到最新。因为病毒随时在产生，金山毒霸的病毒库也会随时升级中，请多关注金山毒霸安全咨询网（www.duba.net）上的最新病毒公告，或者订阅金山毒霸的“病毒短信”，为您提供最新最快的病毒信息和毒霸的升级信息；

　　2、打开网络和病毒防火墙，为您的系统打上微软的最新补丁。杀病毒不如防病毒，只要防止住病毒进入的通道，就可彻底免除病毒带来的危害；

　　3、不随意打开陌生人的邮件。当今的病毒不再只是通过计算机来传播，病毒制作者会利用人们好奇的心理来骗取自己激活的机会，如前段时间的“911”蠕虫病毒，就是利用人们对“911”事件的关注心态，来骗取用户打开邮件，从而使用病毒获得激活进会。大量的木马和黑客程序都会以这种方式来获得运行权；

　　4、掌握一些相关的系统操作知识，这样可以方便、及时的发现新病毒。

如发现可疑文件，请email至:virus@kingsoft.net
数据修复急救，请登陆：http://support.kingsoft.net