一旦发现指定窗口存在，便会利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的远程站点上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。同时，“视魔”变种d还具有窃取游戏账号密码保护的功能，因此当游戏玩家发现账号失窃时，请千万不要在被感染计算机上试图找回密码，否则会连同密码保护资料一同被盗取，从而造成了更大程度的损失。

英文名称：Trojan/Pasta.eag

中文名称：“小广告”变种eag

病毒长度：9457字节

病毒类型：木马

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：5b374295484e448ea24060da35fb9a85

特征描述：

 

“小广告”变种eag运行时，会在被感染系统中定时弹出恶意广告网页或恶意广告条窗口（这些恶意广告网页中可能包含网页木马，会给存在漏洞的系统造成不同程度的威胁）。

并且，“小广告”变种eag还会占用大量的系统资源，从而极大地降低了系统的运行速度。Trojan/Pasta.eag“小广告”变种eag是“小广告”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“小广告”变种eag运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“cfmon.exe”。其还会在系统盘根目录下创建名为“TANWUDIGUO.DLL”的文件夹，之后原病毒程序会将自身删除，以此消除痕迹。(责任编辑：网盾)

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点