RootKit.ArpDriver.b“ARP杀手”变种b
病毒名称：RootKit.ArpDriver.b中 文 名：“ARP杀手”变种b
病毒长度：6144字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
RootKit.ArpDriver.b“ARP杀手”变种b是“ARP杀手”木马家族的最新成员之一，该木马是一个恶意的磁盘过滤驱动程序，采用C语言编写，一般以系统服务的方式来运行。当“ARP杀手”变种b被安装启动后，病毒主程序会利用“ARP杀手”变种b去破坏被感染计算机磁盘中的系统文件，绕过“还原保护系统”，破坏被感染计算机真实磁盘中系统文件的功能，使用户防不胜防。“ARP杀手”变种b属于恶意程序集合中的一个功能模块，伴随着该木马程序模块还会有很多其它恶意程序模块一起安装到了被感染计算机的系统中。一旦用户计算机感染了该类病毒，那么很难彻底清除干净，给被感染计算机系统的用户带来不同程度的损失。 过来了解一下啦！1
5.10病毒预警 请小心防范“代理木马”变种bf 病毒
江民今日提醒您注意：病毒名称：Trojan/VBS.Agent.bf
中 文 名：“代理木马”变种bf
病毒长度：13884字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/VBS.Agent.bf“代理木马”变种bf是“代理木马”木马家族的最新成员之一，采用VBS脚本语言编写。“代理木马”变种bf运行后，自我复制到被感染计算机系统的指定目录下。修改注册表，实现木马开机自启动。在被感染计算机的C盘、D盘根目录下创建“autorun.inf”文件，实现双击C盘或D盘启动“代理木马”变种bf运行的目的。弹出对话框，显示的部分信息为“您一直对我无动于衷，这将使您的用户电脑系统死于我的手上，这同样也将成为您的坟墓”。在后台秘密监视正在运行的进程，一旦发现用户启动 “任务管理器”则强行将其关闭。在指定目录下释放多个病毒文件并运行，保护病毒主体文件不被查杀。不断弹出对话框，内容为“别乱结束进程，也不要重起计算机，请试别的方法”，造成被感染计算机运行缓慢，影响用户的正常操作。
Trojan/PSW.QQPass.tlb“QQ大盗”变种tlb
病毒名称：Trojan/PSW.QQPass.tlb中 文 名：“QQ大盗”变种tlb
病毒长度：36044字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.tlb“QQ大盗”变种tlb是“QQ大盗”木马家族的最新成员之一，采用高级语言编写， 并经过加壳保护处理。“QQ大盗”变种tlb运行后，在被感染计算机系统的“%SystemRoot%\system32\”目录下释放病毒组件“qqmm.vxd”，并将其插入到所有用户进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。强行删除用户计算机中的腾讯QQ医生程序文件，从而保护自身不被查杀。修改注册表，实现木马开机自动运行。在后台盗取被感染计算机用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息，并在被感染计算机后台将窃取到的这些信息发送到骇客指定的远程服务器站点上，给用户带来不同程度的损失。
5.11病毒预警 请小心防范“桌面幽灵”变种eg 病毒
江民今日提醒您注意：病毒名称：Worm/Downloader.eg
中 文 名：“桌面幽灵”变种eg
病毒长度：26868字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/Downloader.eg“桌面幽灵”变种eg是“桌面幽灵”蠕虫家族的最新成员之一，采用Visual C++ 6.0编写，并经过加壳处理。“桌面幽灵”变种eg运行后，自动检测自身进程是否被其它调试软件所调试分析，一旦发现便自动关闭退出。强行将系统时间设置为2001年，导致某些安全软件杀毒和保护功能失效。在被感染计算机的后台以挂起的方式调用系统“svchost.exe”进程，并将恶意代码注入到其中，实现反安全软件的功能，然后进行恶意操作。该恶意代码为“系统杀手”变种a。“系统杀手”变种a在被感染计算机系统的“%SystemRoot%\system32\”目录下创建病毒配置文件。在临时文件夹下释放3个带有“wxp2ins”字样的恶意驱动文件，文件名随机生成，并将文件属性设置为隐藏。第1个驱动文件可还原系统“SSDT HOOK”，致使某些安全软件的防御和监控功能失效，从而达到躲避监控的目的；第2个和第3个驱动文件均可覆盖破坏系统桌面程序“explorer.exe”，把恶意可执行代码写入到系统桌面程序中，具有绕过“还原保护系统”，覆盖破坏被感染计算机真实磁盘中系统文件的功能，使用户防不胜防。遍历当前计算机系统中的进程列表，一旦发现与安全相关的进程，强行将其关闭。在被感染计算机系统的“%SystemRoot%\system32\”目录下创建批处理文件并调用运行，利用该批处理程序去关闭“系统防火墙”。修改注册表，利用进程映像劫持功能禁止指定的安全软件运行。另外，“系统杀手”变种a不仅具有自升级的功能，而且具有自动网页挂马的功能。 “桌面幽灵”变种eg会在被感染计算机系统的后台连接骇客指定站点，下载包括“系统杀手”、“ARP杀手”、“代理木马”、“机器狗”等大量木马病毒到用户计算机中安装运行，给用户带来极大的损失。“桌面幽灵”变种eg还会在任务执行完毕后，会马上关闭退出。在退出时，被注入恶意代码的系统“svchost.exe”进程会删除掉病毒所在磁盘中的文件，使用户无法寻找到该病毒样本。
Trojan/PSW.Ganhame.b“甘哈拇”变种b
病毒名称：Trojan/PSW.Ganhame.b中 文 名：“甘哈拇”变种b
病毒长度：189440字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Ganhame.b“甘哈拇”变种b是“甘哈拇”木马家族的最新成员之一，采用Delphi语言编写。“甘哈拇”变种b运行后，在“%SystemRoot%\system32\”目录下释放恶意驱动程序并加载运行，破坏部分安全软件的监控功能，大大降低被感染计算机的安全性。在“%SystemRoot%\system32\drivers\”目录下释放病毒组件并插入到所有用户的进程中，隐藏自身、防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密监视正在运行的进程，一旦发现网络游戏《地下城与勇士》客户端程序正在运行，“甘哈拇”变种b可能用自带的图片伪造登录窗口，诱导玩家输入游戏帐号、游戏密码，从而窃取《地下城与勇士》游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
5.12病毒预警 请小心防范“小不点”变种ejy 病毒
病毒名称：Trojan/Small.ejy中 文 名：“小不点”变种ejy
病毒长度：40960字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Small.ejy“小不点”变种ejy是“小不点”木马家族的最新成员之一，采用VC++编写，并经过加壳处理。“小不点”变种ejy运行后，自我复制到系统目录下，并重命名为“ntserver.dll”。修改注册表，实现木马开机自动运行。将恶意代码注入到“explorer.exe”进程并调用运行，隐藏自我，防止被查杀。查找并强行关闭多款杀毒软件以及防火墙程序，极大地降低了被感染计算机的安全性。连接骇客指定站点，侦听骇客指令，对某一IP地址发送大量数据包进行洪水攻击、停止攻击、从指定地址下载恶意程序、删除自我等。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
Trojan/PSW.OnLineGames.aeon“网游窃贼”变种aeon
病毒名称：Trojan/PSW.OnLineGames.aeon中 文 名：“网游窃贼”变种aeon
病毒长度：19868字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.aeon“网游窃贼”变种aeon是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“网游窃贼”变种aeon运行后，自我插入到被感染计算机的系统“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《传奇》游戏玩家的游戏帐户、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
5.13病毒预警 请小心防范“键盘终结者”变种uh病毒
江民今日提醒您注意：病毒名称：TrojanSpy.KeyLogger.uh
中 文 名：“键盘终结者”变种uh
病毒长度：326748字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.KeyLogger.uh“键盘终结者”变种uh是“键盘终结者”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“键盘终结者”变种uh运行后，自我复制到系统盘的“\Program Files\Common Files\Microsoft Shared\MSInfo”目录下，重新命名为“alert.exe”（属性设置为“系统隐藏”）。将其注册为系统服务，实现木马开机自动运行。启动“IEXPLORE.EXE”程序，将病毒代码注入其中运行，隐藏自我，防止被查杀。在后台秘密监视被感染计算机上是否有移动存储设备，一旦发现便在移动存储设备根目录下创建“autorun.inf”文件和木马主程序文件，实现双击盘符启动“键盘终结者”变种uh运行。秘密监视用户打开的窗口标题，窃取用户输入的网络游戏、网络银行以及即时通讯工具的账号、密码等信息，并将机密信息发送到骇客指定的服务器上，给用户带来极大的损失。另外，“键盘终结者”变种uh可能与骇客指定的服务器建立网络连接，侦听骇客的指令进行恶意操作，致使被感染的计算机被骇客远程完全控制，严重威胁用户计算机信息安全。
Worm/AutoRun.ahk“U盘寄生虫”变种ahk
病毒名称：Worm/AutoRun.ahk中 文 名：“U盘寄生虫”变种ahk
病毒长度：140036字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/AutoRun.ahk“U盘寄生虫”变种ahk是“U盘寄生虫”蠕虫家族的最新成员之一，采用高级语言编写，并经过加壳处理。“U盘寄生虫”变种ahk运行后，在被感染计算机系统的“%SystemRoot%\system32\”目录下释放病毒文件“kavo.exe”和恶意组件“kavo0.dll”。修改注册表，实现蠕虫开机自动运行。将“kavo0.dll”插入到所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。破坏注册表，致使“显示隐藏文件”功能失效。在被感染计算机各个盘符根目录下创建“autorun.inf”文件和蠕虫主程序文件（文件名随机生成），并且监视移动存储设备，一旦发现被感染计算机有新的移动存储设备时病毒便在其根目录下创建“autorun.inf”文件和蠕虫主程序文件，实现双击盘符启动“U盘寄生虫”变种ahk病毒程序运行的目的。另外，“U盘寄生虫”变种ahk还会在被感染计算机后台秘密窃取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
5.14病毒预警 请小心防范“代理木马”变种bbgh病毒
江民今日提醒您注意：病毒名称：Trojan/Agent.bbgh
中 文 名：“代理木马”变种bbgh
病毒长度：338432字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Agent.bbgh“代理木马”变种bbgh是“代理木马”木马家族的最新成员之一，采用高级语言编写，并经过添加保护壳处理。“代理木马”变种bbgh运行后，在被感染计算机“%SystemRoot%\system32\”目录下释放病毒组件“IEHelper.dll”，并在系统盘“\Program Files\Internet Explorer\”目录下释放病毒文件“SVCHOST.EXE”。自我注册为浏览器辅助对象（BHO），实现木马开机自动运行。在后台秘密监视用户的键盘操作，窃取用户输入的账号、密码等机密信息，并将用户的机密信息发送到骇客指定的服务器站点上，给用户带来一定程度的损失。频繁弹出IE窗口，影响用户的正常工作，并导致被感染计算机运行速度变慢。在被感染计算机系统的后台下载恶意程序并自动调用运行。所下载的恶意程序可能是网游木马、广告程序（流氓软件）、后门等，给用户带来极大的损失。另外，“代理木马”变种bbgh还可能与骇客指定的服务器建立网络连接，侦听骇客的指令，导致骇客通过“代理木马”变种bbgh远程控制被感染计算机系统，严重威胁用户计算机私密信息安全。
Trojan/Obfuscated.qqf“小迷糊”变种qqf
病毒名称：Trojan/Obfuscated.qqf中 文 名：“小迷糊”变种qqf
病毒长度：28160字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Obfuscated.qqf“小迷糊”变种qqf是“小迷糊”木马家族的最新成员之一，采用汇编语言编写，并经过添加保护壳处理。“小迷糊”变种qqf运行后，自我复制到被感染计算机系统盘的“Documents and Settings\All Users\Application Data\”目录下，文件名随机生成。修改注册表，实现木马开机自动运行。连接骇客指定的远程服务器站点，侦听骇客的指令，进行恶意操作，导致被感染计算机被骇客远程完全控制。另外，“小迷糊”变种qqf还会在被感染计算机上下载更多的恶意程序，给用户带来损失。
5.15病毒预警 请小心防范““性感相册”变种ak病毒
江民今日提醒您注意：病毒名称：Worm/MSN.SendPhoto.ak
中 文 名：“性感相册”变种ak
病毒长度：22016字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.ak“性感相册”变种ak是“性感相册”蠕虫家族的最新成员之一，采用高级语言编写，并经过加壳处理。“性感相册”变种ak运行后，自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下，并重新命名为“mssee.exe”（文件属性设置为：系统、隐藏、只读）。修改注册表，实现蠕虫开机自动运行。在被感染计算机的后台强行篡改用户系统中的HOSTS文件，利用域名映像劫持技术禁止用户访问与安全相关的网站。采用进程隐藏技术隐藏自我，防止被查杀。在被感染计算机的后台将恶意代码注入到系统桌面程序“explorer.exe”进程中调用执行。该恶意代码以共享方式打开“%SystemRoot%\system32\mssee.exe”文件，防止用户删除该病毒主程序文件；利用进程守护技术原理保护病毒主程序进程不被关闭，大大降低了被感染计算机上的安全性。另外，“性感相册”变种ak还会在被感染计算机系统的后台不停地连接网络，进行秘密数据通信。
Backdoor/Ceckno.ku“塞克诺”变种ku
病毒名称：Backdoor/Ceckno.ku中 文 名：“塞克诺”变种ku
病毒长度：342016字节
病毒类型：后门
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Ceckno.ku“塞克诺”变种ku是“塞克诺”后门家族的最新成员之一，采用高级语言编写，并经过添加保护壳处理。“塞克诺”变种ku运行后，遍历用户计算机磁盘，感染除某些指定程序以外的绝大部分*.exe文件。在局域网内搜索有漏洞的计算机，一旦发现便自我复制到有漏洞的计算机系统的“%SystemRoot%\system32\”目录下，并重命名为“server.exe”。将病毒代码注入到“winlogon.exe”进程中调用运行，隐藏自我，躲避某些安全软件的查杀、穿透某些防火墙程序。关闭某些安全软件，极大地降低了被感染计算机系统的安全性。连接指定的服务器站点，侦听骇客的指令，骇客通过“塞克诺”变种ku远程控制被感染计算机，进行恶意操作。
5.16病毒预警 请小心防范“Real蛀虫”变种aa病毒
江民今日提醒您注意：病毒名称：Exploit.JS.Real.aa
中 文 名：“Real蛀虫”变种aa
病毒长度：3694字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.JS.Real.aa“Real蛀虫”变种aa是“Real蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用Real Player媒体播放器中的漏洞传播其它病毒。“Real蛀虫”变种aa一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“Real蛀虫”变种aa的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
Trojan/PSW.OnLineGames.aeox“网游窃贼”变种aeox
病毒名称：Trojan/PSW.OnLineGames.aeox中 文 名：“网游窃贼”变种aeox
病毒长度：9874字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.aeox“网游窃贼”变种aeox是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“网游窃贼”变种aeox运行后，自我插入到被感染计算机的系统“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《QQ华夏》游戏玩家的游戏帐户、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《QQ华夏》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游窃贼”变种aeox还具有反部分安全软件的功能，防止被安全软件监视和查杀，大大降低被感染计算机上的安全性。
5.17病毒预警 请小心防范“机器狗”变种b病毒
江民今日提醒您注意：病毒名称：Worm/DogArp.b
中 文 名：“机器狗”变种b
病毒长度：150016字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/DogArp.b“机器狗”变种b是“机器狗”蠕虫家族的最新成员之一，是被“机器狗”病毒主安装程序覆盖破坏的系统DLL组件程序“cdfview.dll”文件。被感染计算机系统启动后，“机器狗”变种b被系统服务程序“services.exe”调用加载运行，从而执行恶意操作。“机器狗”变种b运行后，在后台循环遍历寻找系统进程中是否有指定进程运行，一旦发现便将其强行关闭。在被感染计算机系统的后台释放、安装并启动恶意磁盘过滤驱动程序“%SystemRoot%\system32\drivers\beep.sys”，实现破坏磁盘中真实系统文件的功能。遍历被感染计算机系统中正在运行的进程，向系统“winlogon.exe”或“explorer.exe”进程中注入恶意代码，并调用执行恶意操作。在后台连接骇客指定远程服务器站点，下载“恶意程序下载地址列表”中所有的恶意程序并自动调用运行。其中，所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。另外，“机器狗”变种b还具有躲避某些防火墙和安全软件的监控的功能，大大降低了被感染计算机上的安全性。
Trojan/PSW.Magania.cgs“玛格尼亚”变种cgs
病毒名称：Trojan/PSW.Magania.cgs中 文 名：“玛格尼亚”变种cgs
病毒长度：125662字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Magania.cgs“玛格尼亚”变种cgs是“玛格尼亚”木马家族的最新成员之一，采用Delphi语言编写，并经过添加保护壳处理。“玛格尼亚”变种cgs运行后，在“%SystemRoot%\help\”目录下释放“B41346EFA848.dll”组件。修改注册表，实现木马开机自动运行。采用HOOK技术和内存截取技术，在被感染计算机的后台秘密监视用户的键盘和鼠标操作，盗取《黄易群侠传》、《天堂》、《魔兽世界》等多款网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“玛格尼亚”变种cgs还会在被感染计算机上下载更多的恶意程序，给网络游戏玩家带来非常大的损失。
5.18病毒预警 请小心防范“键盘终结者”变种ha病毒
病毒名称：TrojanSpy.KeyLogger.ha中 文 名：“键盘终结者”变种ha
病毒长度：61440字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.KeyLogger.ha“键盘终结者”变种ha是“键盘终结者”木马家族的最新成员之一，采用VC++编写。“键盘终结者”变种ha运行后，自我复制到被感染计算机系统的“%SystemRoot%\system32\_tdiserv_”目录下，并重命名为“_tdicli_.exe”。通过添加启动项和添加系统服务两种方式实现木马开机自启动。在C盘和D盘的根目录下创建“autorun.inf”文件，并在其子目录“\ms.config”下创建病毒文件“setup.exe”，实现双击盘符启动“键盘终结者”变种ha运行。在被感染计算机系统后台秘密监视用户的键盘输入，窃取用户输入的账号及密码等信息，并将机密信息发送到骇客指定的服务器上，给用户带来极大的损失。另外，“键盘终结者”变种ha还能判断用户的Windows操作系统版本，根据不同的版本释放相应的恶意驱动程序并加载运行，恶意驱动程序采用RootKit技术隐藏自我，使用户难以发觉病毒的存在。
TrojanDropper.Psyme.gkc“怕米”变种gkc
病毒名称：TrojanDropper.Psyme.gkc中 文 名：“怕米”变种gkc
病毒长度：1464字节
病毒类型：木马释放器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Psyme.gkc“怕米”变种gkc是“怕米”木马释放器家族的最新成员之一，采用JavaScript脚本语言编写，经过加密处理，利用微软IE浏览器“ADODB.Stream”组件的漏洞下载恶意程序，并利用微软MS06-014漏洞运行恶意程序。“怕米”变种gkc一般内嵌在正常网页中，如果用户计算机没有及时升级修补相应程序模块的漏洞补丁，那么当用户使用浏览器访问带有“怕米”变种gkc的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。