[分享] 警惕 Trojan/PopWin.ds“泡泡”变种ds

caobin

病毒名称：Trojan/PopWin.ds
中 文 名：“泡泡”变种ds
病毒长度：86000字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PopWin.ds“泡泡”变种ds是“泡泡”木马家族的最新成员之一，采用VC++语言编写。“泡泡”变种ds运行后，自我注入到被感染计算机系统的“iexplore.exe”和“winlogon.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，强行篡改IE浏览器默认首页。自我注册为系统服务，实现木马开机自动运行。在被感染计算机的后台窃取用户私密信息，并将窃取到的用户资料发送到骇客指定的远程服务器站点上。定时弹出广告窗口，干扰用户的正常操作。躲避某些防火墙的监控，降低被感染计算机上的安全级别。在后台秘密监视用户打开的聊天工具，一旦发现用户正在使用QQ、POPO、TaoBao聊天工具便发送给好友恶意广告信息。另外，“泡泡”变种ds还可以自动升级。

caobin

病毒名称：TrojanDownloader.JS.Agent.cl
中 文 名：“代理木马”变种cl
病毒长度：6052字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.cl“代理木马”变种cl是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理。“代理木马”变种cl是一种内嵌在正常网页中的木马下载器，如果用户计算机没有及时安装微软发布的相应漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种cl的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，可能给用户带来极大的损失。

caobin

病毒名称：Trojan/PSW.GamePass.acvb
中 文 名：“网游大盗”变种acvb
病毒长度：16896字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.acvb“网游大盗”变种acvb是“网游大盗”木马家族的最新成员之一，采用VC++编写，专门盗取“盛大通行证”帐号以及“盛大”网络游戏玩家游戏帐号等信息。“网游大盗”变种acvb运行后，自我注入到被感染计算机的“explorer.exe”等用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密窃取“盛大通行证”帐号以及“盛大”网络游戏玩家游戏帐号、游戏密码、仓库密码、角色等级等信息，并在被感染计算机后台将窃取到的玩家信息发送到骇客指定的远程服务器站点上，造成玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。

caobin

病毒名称：TrojanSpy.BZub.nv
中 文 名：“霸e族”变种nv
病毒长度：92160字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.BZub.nv“霸e族”变种nv是“霸e族”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写，并经过加壳处理。“霸e族”变种nv运行后，在被感染计算机系统中安装多个恶意IE浏览器辅助对象插件。强行修改注册表相关键值，篡改IE浏览器默认首页地址。自我注册为IE浏览器辅助对象，实现“霸e族”变种nv随IE浏览器的启动而加载运行。定时弹出恶意广告信息，干扰用户的正常操作。

caobin

病毒名称：Exploit.Yahoo.b
中 文 名：“雅虎黑手”变种b
病毒长度：644字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.Yahoo.b“雅虎黑手”变种b是“雅虎黑手”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并经过加密处理。“雅虎黑手”变种b是一个利用Yahoo Messenger（雅虎通）聊天工具溢出漏洞传播其它病毒的网页脚本病毒，一般内嵌在正常网页中，如果用户计算机没有及时修补雅虎通聊天工具相应的漏洞补丁，那么当用户使用浏览器访问带有“雅虎黑手”变种b的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并自动调用运行。其中，所下载的恶意程序可能是网游木马、广告软件、后门等，给被感染计算机用户带来不同程度的损失。

caobin

病毒名称：Trojan/PSW.Moshou.arc
中 文 名：“魔兽”变种arc
病毒长度：18944字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Moshou.arc“魔兽”变种arc是“魔兽”木马家族的最新成员之一，采用VC++ 6.0编写。“魔兽”变种arc运行后，在后台秘密监视用户打开的窗口标题，盗取网络游戏《魔兽世界》和《剑侠情缘II》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。修改注册表，实现木马开机自动运行。

lanshende

病毒，木马实在是讨厌，好在我有瑞星保护的！