“在线盗号器CT”（win32.troj.gameolt.ct.73816），这是一个盗号木马程序。该毒主要借助下载器的帮助进行传播，根据变种的不同，能盗窃多款流行网游的账号密码。
“病毒寄生播放器”（win32.troj.geralt.kb.190962），这是一款依靠捆绑传播的木马程序，它会执行弹广告、下载木马等行为。该毒主要借助捆绑于流行的播放器来传播，比如最近比较受欢迎的Qvod。
一、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.gameolt.ct.73816
在线盗号器CT
10913
★★
捆绑程序网马下载
此毒近来频繁出现在网游玩家的电脑中，它一旦运行就会搜索多款流行网游的进程注入，执行盗窃账号的任务。金山毒霸反病毒工程师对该毒进行分析后，发现它主要是由一些木马下载器下载到用户电脑中的，而这些下载器又多半与一些游戏外挂插件捆绑。
因此，避免遭遇该毒的最好办法就是不要下载那些未经游戏运营商认证的插件，以免被此毒混入电脑。而如果您电脑上的毒霸频繁报告发现该毒，可使用金山清理专家中的垃圾文件清理功能，清空系统缓存。并下载运行免费的金山急救箱对可能存在的下载器母体进行灭火。
金山急救箱下载地址 http://labs.duba.net/jjx.shtml
二、、
病毒英文名
病毒中文名
日均感染电脑量
威胁级别
入侵方式
win32.troj.geralt.kb.190962
CFG病毒寄生播放器
234160
★★
捆绑程序
在9月份曾经大范围流行的“病毒寄生播放器”（win32.troj.geralt.kb.190962），目前继依旧赖在感染量排行榜的前列不肯走。它目前的单日感染量为23万台次，与9月份时的平均单日感染量相比，几乎没有变化。
随着各种在线播放器的流行，木马团伙也找到了新的传播渠道：他们将木马捆绑在某些比较受欢迎的播放器中，然后设法欺骗用户下载经过他们改造的播放器，使得用户中招。“病毒寄生播放器”（win32.troj.geralt.kb.190962）正是这样一个木马程序。
该毒的大部分样本被发现捆绑于非官方下载页面的Qvod播放器中。木马团伙在一些论坛、社区或不良视频网站投放下载链接，然后以热播影片引诱用户下载，一旦用户安装这些被动过手脚的播放器，木马就会立即运行起来，执行木马团伙设定的指令，主要是弹出广告窗口和下载其它木马。
避免遭遇此毒的最好办法，是尽量去各播放器的官方页面下载。
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
4.警惕网络诈骗，切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
5.金山毒霸病毒预警中提及的病毒木马与安全事件，均由金山毒霸云安全系统或反病毒工程师监控发现，是对近期可能给用户构成影响最大的病毒木马与安全事件的描述，并提供一些解决方案。本着对用户负责的态度，我们保证在我们的技术知识范围内对它们做出最有效的处理，因此也只提供基于金山毒霸安全技术的解决方案。但如果您发现其它更有效的解决方案，非常欢迎告诉我们，无论使用何种方法，我们的目标都是让您的电脑系统与虚拟安全得到更好的保护。
