北京信息安全测评中心、金山毒霸联合发布2006年4月4日热门病毒。
今日提醒用户特别注意以下病毒：“下载者变种”（Troj.Downloader.ba）和“西游之盗”（Troj.pswDahua.gd）。
“下载者变种”（Troj.Downloader.ba）该病毒是一个木马文件下载器，它会注入Internet Explorer的内存空间，并创建一条线程来执行写入以后的代码，代码会从网上下载木马后执行。
“西游之盗”（Troj.pswDahua.gd） 这是一个盗取网络游戏《大话西游》及《梦幻西游online》账号和密码的木马病毒。
一、“下载者变种”（Troj.Downloader.ba）威胁级别：
病毒特征：这是一个木马文件下载器。
发作症状：该病毒会先寻找窗口类为“IEFrame”的窗口，这个窗口是Internet Explorer进程的窗口，若发现了此窗口，病毒就会打开此窗口的进程，写入代码，最后创建一条线程来运行写入的代码；若没有发现窗口，病毒就会创建一个IE进程，写入代码，之后同样的创建一条线程来运行写入的代码。写入的代码的作用是：下载h**p://218.85.1.84/ms.exe木马文件，之后保存在C盘下面，并且命名为happy.exe，下载完后，就会运行该文件；若下载不成功，就会再次下载，直到下载成功为止；该木马下载器能从网上下载木马并执行，所以可能会对用户的资料造成丢失。
二、“西游之盗”（Troj.pswDahua.gd）威胁级别：
病毒特征：这是一个盗取网络游戏账号和密码的木马病毒。
发作症状：该病毒运行后，首先拷贝自身到系统目录下，并添加启动项，达到随开机启动的目的。该病毒会将盗取的信息发送到指定邮箱。会给网游爱好者带来很大的不便。
