今日病毒风向:"魔兽贼"和"垃圾客" 

在今天的病毒风向中Trojan/Larchik.y“垃圾客”变种y和Trojan/PSW.WOW.cim“魔兽贼”变种cim值得我们个人电脑用户警惕,请及时升级杀毒软件进行查杀。

英文名称：Trojan/Larchik.y

中文名称：“垃圾客”变种y

病毒长度：17096字节

病毒类型：木马

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：edc18d90fefc1c7312563ad62f3a4932

特征描述：

Trojan/Larchik.y“垃圾客”变种y是“垃圾客”家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写，经过加壳保护处理。运行完成后，“垃圾客”变种y会将自我删除，以此消除痕迹。 “垃圾客”变种y运行后，会通过创建IE快捷方式以及修改IE主页等方式将用户引导至“http://www.7*v.net”或“http://www.6*8.com”上，同时通过打开指定页面的方式，反馈被感染计算机用户的基本信息，以此进行被感染系统的统计或者将被感染系统用户引导至挂马站点，从而使用户面临更多的威胁。

英文名称：Trojan/PSW.WOW.cim

中文名称：“魔兽贼”变种cim

病毒长度：31744字节

病毒类型：盗号木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：91ada4c6757c592b7ffad904c88dd2e4

特征描述：

Trojan/PSW.WOW.cim“魔兽贼”变种cim是“魔兽贼”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。释放完毕后，其会创建批处理文件，以此将自身删除，从而达到消除痕迹的目的。“魔兽贼”变种cim是一个专门盗取“兽血沸腾”网络游戏会员账号的木马程序，运行后会确认自身是否已经插入到桌面程序进程“explorer.exe”和游戏进程“sxonline.exe”中。如果插入成功，则会利用内存截取技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的远程服务器站点上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。“魔兽贼”变种cim具有自动更新功能，其会根据骇客指定站点上的配置文件来决定自身是否需要升级更新。另外，其会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。“魔兽贼”变种cim运行后，会在被感染系统的“%SystemRoot%\fonts\”文件夹下释放恶意DLL组件“*.fon”（*号为随机数），文件属性设置为“系统、隐藏、只读、存档”。还会在“%SystemRoot%\system\”文件夹下释放恶意DLL组件“mvscrtz.dll”。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点