Win32.TrojDownloader.Delf.22669/VB.rv.81920
Win32.TrojDownloader.Delf.22669/VB.rv.81920分析
"木马下载器22669"
(Win32.TrojDownloader.Delf.22669)这是一个木马下载者病毒。该病毒通过网络下载大量游戏木马，如热血传奇木马，QQ幻想木马等。同时病毒自身注册成系统组件来自动运行，中毒后机器反应速度明显变慢。
"QQ之盗81920"
(Win32.VirInstaller.VB.rv.81920)这是一个VB编写的木马程序。病毒运行后.会释放病毒文件至系统文件夹和MSInfo目录，修改注册表，以ShellExecuteHooks方式开机自启动。病毒
通过将System6.ins注入桌面进程，通过查找窗口的方式监控QQ聊天工具窗口，盗取用户QQ号码和密码等信息，并发送至远程服务器。还尝试下载大量病毒文件安装至本地计算机。另外，病毒会获取用户计算机的计算机名字、网卡物理地址等信息，发送至远程服务器。
一、"木马下载器22669"(Win32.TrojDownloader.Delf.22669) 威胁级别：★
1.该病毒主要会下载大量的盗号木马，盗.取众多游戏的账号信息。
2.该病毒下载后，会自动运行，造成机器的系统占用率很高，使用户的机器处于半瘫痪状态。
3.病毒的下载地址是：
http://i***9.net/mm/*.exe
二、"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920) 威胁级别：★
1.病毒运行后会生成以下病毒文件
%programfiles%Common FilesMicrosoft SharedMSInfoSystem6.ins
%programfiles%Common FilesMicrosoft SharedMSInfoSystem6.jup
%systemRoot%player.exe
2.病毒运行后，会注入到explorer.exe进程，然后通过查找窗口的方式盗取用户QQ的信息。
3.会自行在网络.上下载病毒，其下载地址为：
hxxp://www.1*****9.com/*.exe
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安.装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随.之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。