“白宫信差”变种H(Worm.Glowa.h) “惊天游戏大盗”变种F(Win32.PswTroj.Cabal.f) “白宫信差”变种H(Worm.Glowa.h)是一个利用电子邮件进行病毒传播的蠕虫病毒。 “惊天游戏大盗”变种F(Win32.PswTroj.Cabal.f)是一个盗取网络游戏“惊天动地”帐号的木马病毒。 一、“白宫信差”变种H(Worm.Glowa.h) 病毒特征：该病毒通过电子邮件传播，它会向知名的网站群发大量的电子邮件，其主题是“白宫新闻”，内容是相关核战争的假新闻，诱导邮件接收者下载并打开该电子邮件中的病毒附件，到达扩散病毒的目的。由于它会大量发送垃圾邮件，可能还会导致用户电脑系统速度减慢，网络带宽被严重占用甚至瘫痪等现象。 　　发作症状：该病毒运行后，会在电脑系统里释放wservice.exe和SPQ2x10.exe病毒文件，修改注册表，实现随开机自动启动。此外，它还会强行终止多个杀毒软件的监控进程。

二、“惊天游戏大盗”变种F(Win32.PswTroj.Cabal.f)

病毒特征该病毒是针对网络游戏“惊天动地”,它跟一般盗号木马病毒相似,它会伺机把自身隐藏到“惊天动地”的游戏进程里,并创建信息钩子,获取游戏帐号和密码等有效信息,并将窃取的信息通过网站发送给木马种植者。造成用户的网络虚拟财产的损失。 发作症状：该病毒运行后，会释放Ghook.dll和svchost.exe病毒文件。修改注册表,实现随开机自动启动。同时将自身注入到cabalmain.exe进程里，并以一定频率检测数据，并获取有效的帐号信息。