一、AUTO卡機病毒（Win32.Troj.Delf.1082542） 威脅級別：★★

特徵：極強偽裝性。運行後在各盤生成 iexplore.exe 和 autorun.inf，在 %windows% 生成偽裝 QQ.exe。修改系統日期為2000年導致卡巴斯基激活碼失效。雙擊帶毒盤符觸發下載大量腳本病毒至IE緩存/歷史，致毒霸頻繁報毒。系統變慢，重啟/關機卡在桌面無法操作。系統盤根目錄出現多個IE圖標的 .exe 文件，啟動項現偽裝微軟簽名的「QQ」與「Internet Explorer.exe」。

二、刀劍盜號木馬（Win32.Troj.OnlineGames.dz.77824） 威脅級別：★★

針對網遊《刀劍》。釋放 sidjaaz.exe 至 system32，釋放 .dll 及字體文件。創建註冊表啟動項，刪除 verclsid.exe、NetMeeting目錄及 .cfg 文件。持續修改註冊表禁用自動更新與防火牆，通過內存讀寫竊取遊戲賬號導致虛擬財產損失。

金山工程師建議

1. 安裝專業殺毒軟體全面監控，常升級、開啟郵件/內存監控、主動上報樣本；
2. 網遊、QQ用戶增多致盜號木馬激增，養成良好習慣，開啟防火牆與實時監控，切斷傳播途徑。