“qq盗号木马38032”（win32.troj.qqhooker.j.38032），这是一个qq盗号木马的变种。它是从一个针对qq2006的盗号木马的基础上修改而来，试图盗取用户的qq帐号和密码。

一、“伪装卫士43008”（win32.troj.360tay）威胁级别：

病毒的母体进入电脑后，搜索系统%windows%\system32\目录中是否有360tay.exe文件，如有就中止其进程，然后删除该文件。接着，将自己复制到该目录下，并命名为360tay.exe，完成“偷天换日”。

随后，该毒将自身注册为系统服务，名为“360tay”，displayname为“360安全防护软件”，伪装成360安全卫士。它一旦运行起来，首先会释放资源区文件，恢复系统的ssdt表，令用户安装的还原软件失效，接着便从病毒作者指定的地址下载大量其它木马文件，或上传用户的某些文件。

除了下载木马，该毒还具有攻击其它电脑或网站的功能。它创建大量线程，向指定目标地址发送大量的垃圾数据，严重消耗网络带宽，让用户无法正常上网，十分烦人。毒霸家族的清理专家可以彻底查杀此木马，如发现系统中出现上诉异常，可到毒霸网站下载免费的清理专家进行处理。

二、“qq盗号木马38032”（win32.troj.qqhooker.j.38032）威胁级别：

这个木马早在2006年时就已经出现，当时它针对的是qq2006。毒霸反病毒工程师最近发现它的一个新变种，此变种能盗取qq2007的帐号和密码。

木马母体进入用户电脑后，在%programfiles%\commonfiles\microsoftshared\msinfo\目录下释放出xiaran.dll和xiaran.sys，将它们写入注册表启动项，实现开机自启动。当运行起来，就监视qq客户端与服务器端的通讯，从中截获用户输入的帐号与密码。

可能是由于病毒作者的粗心，他给病毒进程设置的进程名为“qq2006hooke”，因此，比较容易发现。

除盗取qq号外，该毒还具有下载器功能，它会从指定地址下载另一个木马文件，不过目前该地址已失效。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

2.由于玩网络游戏、利用qq聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。