国家计算机病毒应急处理中心通过互联网络监测发现，近期出现利用移动存储设备（如：U盘）进行传播的“网游大盗”（Trojan_PSW.OnlineGames）新变种，该变种会以捆绑在下载的程序文件中或是网络游戏外挂程序文件中等方式进行传播。该变种是一个专门盗取网络游戏会员账号和密码的木马程序，所涉及到的网络游戏包含目前一些主流的网络游戏在内。

    变种运行后，它会先关闭受感染操作系统中正在运行的网络游戏进程文件，并将病毒文件插入桌面进程（explorer.exe）文件中，并且通过安装消息钩子等方式监视当前操作系统的运行状态。一旦窃取到的游戏账号和密码等游戏私密信息，变种就会迫使受感染操作系统自动连接到互联网络上的指定服务器，将这些私密信息上传到服务器中，使得计算机用户受到不同程度的经济损失。

专家提醒：

    针对该变种的情况，我们建议广大计算机用户采用如下方法防范：

   （一）针对已经感染该变种的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

   （二）针对未感染该变种的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

   （三）计算机用户在使用移动硬盘、U盘等介质时最好先杀毒。同时，最好禁用系统的自动播放功能，防止病毒利用U盘、移动硬盘、MP3等移动存储设备入侵感染计算机操作系统。