金山
“恶毒战士2007”(Win32.RiskWare.MalWarrior.g.208896)，这是一个诈骗钱财的间谍软件。它伪装为杀毒软件，骗取用户点击。当它当运行起来，就会下载大量的病毒到系统中，然后假装查杀出很多病毒，要用户缴费激活软件杀毒。
“网游盗号木马90412”(Win32.Troj.PatchMainT.ty.90412)，这是一个网游盗号木马。它会盗窃网络游戏《魔兽世界》和“游戏茶苑大厅”的账号密码，然后发送到病毒作者指定的接收网址。
一、“恶毒战士2007”(Win32.RiskWare.MalWarrior.g.208896) 威胁级别：★★
比起大费周折地对抗杀毒软件、盗号卖钱，如果可以直接让用户乖乖把钱交出来，木马作者就会轻松得多，也显得更高明。诈骗型的木马就是这样诞生的，它们总是想方设法欺骗用户，让用户自己把钱交出来。
本篇播报中的病毒就是一个诈骗型的间谍木马程序。它最早出现于2007年1月份，今年年初时该毒流入了中国的网络，毒霸反病毒工程师们随即将该毒列入黑名单，从用户反馈的信息看，该毒的拦截查杀率近来有所增高。这说明病毒作者仍然在不遗余力地传播该毒。因此发出预警，提醒大家注意——尤其是尚未安装毒霸的计算机用户。
这个病毒给自己的命名是MalWarrior 2007(恶毒战士2007)。它把自己伪装成一个杀毒软件的样子，欺骗用户下载和安装。在安装过程中，病毒会在系统盘中释放出大量文件，其中主文件为Malwarrior.exe，它会被写入系统注册表，帮助MalWarrior 2007实现开机自启动。其它文件由于数量过多，无法一一列举，主要集中在%Program Files%目录和%Documents and Settings%目录下。
当安装结束后，病毒就开始“杀毒”，它的表现非常优秀，能迅速扫描出很多的病毒——其实这都是它从网上下载的。然后就弹出窗口，要用户缴费激活软件杀毒。这个时候它的骗子嘴脸便暴露出来：它会不停地自动弹出提醒缴费注册的窗口，并且用户无法将其关闭。
毒霸反病毒工程师提醒广大用户，正规的杀毒软件都不会采取这种逼迫用户缴费的推销手段。大家在选择安全软件产品时，最好选择有一定知名度的产品，并且只到官网下载，以免遭遇诈骗或染毒。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-riskware-malwarrior-g-208896-50660.html
二、“网游盗号木马90412”(Win32.Troj.PatchMainT.ty.90412) 威胁级别：★
这个病毒是一个网游盗号木马的变种，病毒作者对它进行了指令加花，试图感染病毒分析人员的工作。不过毒霸依然可以查杀它。
该病毒进入用户电脑后，释放出两个病毒文件，分别为%WINDOWS%目录下的issms32.exe和%WINDOWS%\system32\目录下的issms32.dll，其中前者是病毒主文件，它会被写入系统注册表，令病毒实现开机自启动。而那个DLL文件则用于执行盗号工作。
当病毒顺利的运行起来，它就将issms32.dll 注入 系统桌面的进程explorer.exe 中，搜寻《魔兽世界》和“游戏茶苑大厅”的进程，读取其游戏内存中的数据，从而盗取账号和密码信息，并将它们发送到病毒作者指定的远程地址。给游戏玩家造成虚拟财产的损失。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-patchmaint-ty-90412-50661.html
金山反病毒工程师建议：
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年6月12的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
