網(wǎng)友小Z求助："一按空格就報加載twain32.dll時出錯，鍵盤都沒法用了。"11月16日，金山毒霸云安全捕獲到一類遠(yuǎn)程控制木馬，木馬創(chuàng)建的快捷方式使用空格做為快捷鍵，按一次空格，木馬就執(zhí)行一次。當(dāng)木馬程序被某些殺毒軟件刪除時，按空格會立刻報錯。

圖1 簡單刪除病毒文件之后，按空格立刻報錯

    金山毒霸安全專家指出，這種新型遠(yuǎn)程控制木馬寄生于某些熱門游戲破解補(bǔ)丁或游戲修改器中，傳播者聲稱該游戲破解工具或游戲修改器會被殺毒軟件誤報，要運(yùn)行須關(guān)閉殺毒軟件。

    這種描述很容易突破游戲玩家的心理防線，若玩家關(guān)閉殺毒軟件后運(yùn)行所謂“游戲修改器或破解工具”。一個遠(yuǎn)程控制木馬會立刻運(yùn)行，病毒同時會創(chuàng)建一個快捷方式，使用空格鍵來運(yùn)行該快捷方式。

圖2 病毒創(chuàng)建的快捷方式，可見按空格會導(dǎo)致病毒程序運(yùn)行

    金山毒霸安全專家指出，任何修改系統(tǒng)啟動項(xiàng)的行為都會觸發(fā)殺毒軟件報警，病毒作者創(chuàng)建這種快捷方式，用空格鍵來啟動病毒，可以逃避殺毒軟件檢測。僅當(dāng)用戶敲擊空格鍵時，才會導(dǎo)致遠(yuǎn)程控制木馬運(yùn)行。

    部分殺毒軟件在處理該病毒時，只是刪除了病毒執(zhí)行文件，而未將病毒創(chuàng)建的快捷方式刪除。中毒用戶按空格鍵時，就會立刻報告“加載twain32.dll時出錯”。由于該病毒的最終目的是遠(yuǎn)程控制用戶電腦，使玩家面臨極大危險。建議發(fā)現(xiàn)按空格鍵異常的網(wǎng)友立刻使用金山毒霸強(qiáng)力查殺。

圖3 金山毒霸可完全清除該遠(yuǎn)程控制木馬