[资讯] 病毒预警 请小心防范 “网游窃贼”变种nli 病毒

caobin

病毒名称：Trojan/PSW.OnLineGames.nli
中 文 名：“网游窃贼”变种nli
病毒长度：27136字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.nli“网游窃贼”变种nli是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写。“网游窃贼”变种nli运行后，自我插入到被感染计算机系统的所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密监视用户打开的窗口标题，专门盗取网络游戏《完美世界Online》和《剑侠情缘IIOnline》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《完美世界Online》和《剑侠情缘IIOnline》玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。

caobin

病毒名称：Worm/MSN.SendPhoto.aa
中 文 名：“性感相册”变种aa
病毒长度：131072字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/MSN.SendPhoto.aa“性感相册”变种aa是“性感相册”蠕虫家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“性感相册”变种aa运行后，自我复制到被感染计算机系统的指定目录下，文件名随机生成。自我注册为系统服务，实现木马开机自动运行。“性感相册”变种aa的图标伪装成图片图标，诱惑用户上当。在被感染计算机系统的后台连接骇客指定站点，侦听黑客指令，被感染计算机被黑客完全控制，窃取用户私密信息；利用不同地域和不同服务器(网通、电信等)的傀儡主机执行DDOS攻击；利用被感染计算机传播网游木马等，最终成为僵尸网络。

caobin

病毒名称：TrojanDownloader.JS.Agent.dt
中 文 名：“代理木马”变种dt
病毒长度：13102字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.dt“代理木马”变种dt是“代理木马”木马下载器家族的最新成员之一，利用微软操作系统漏洞传播其它病毒，采用javascript脚本语言编写，并经过加密处理。“代理木马”变种dt一般内嵌在正常网页中，如果用户计算机没有及时升级修补微软操作系统相应的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种dt的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

caobin

病毒名称：Trojan/PSW.QQPass.dan
中 文 名：“QQ大盗”变种dan
病毒长度：1135281字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.dan“QQ大盗”变种dan是“QQ大盗”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写，并经过加壳处理。“QQ大盗”变种dan是经过程序捆绑器捆绑后的木马程序，图标伪装成手机图案（QQ程序软件中的图标）。“QQ大盗”变种dan运行后，在被感染计算机系统的%SystemRoot%目录下释放两个恶意程序并调用执行，将文件属性设置为只读、隐藏、存档。所释放出来的恶意程序可远程完全控制被感染的计算机，在被感染计算机后台调用系统“svchost.exe”进程来执行恶意操作（隐藏自我）；自我注册为系统服务，实现木马开机自动运行等，导致被感染计算机变成僵尸电脑，给用户带来不同程度的损失。

caobin

病毒名称：Trojan/PSW.GamePass.adyx
中 文 名：“网游大盗”变种adyx
病毒长度：69632字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adyx“网游大盗”变种adyx是“网游大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“网游大盗”变种adyx运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取Yahoo Messenger聊天工具的用户的帐号和密码、Yahoo奇魔的帐号、密码、身份证和机器名、网络游戏《魔兽世界Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游大盗”变种adyx不仅可以躲避部分安全软件的监控，而且还可以自升级。

caobin

病毒名称：TrojanSpy.Pophot.b
中 文 名：“焦点间谍”变种b
病毒长度：385024字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.b“焦点间谍”变种b是“焦点间谍”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写。“焦点间谍”变种b运行后，自我复制到被感染计算机系统的%SystemRoot%\system32目录下，重新命名为Rpcsexe.exe，并将日期改为创建系统文件时的日期。在相同目录下释放一个恶意DLL组件文件。自我注册为系统服务，实现木马开机自动运行。以系统服务的方式在被感染计算机后台运行。在被感染计算机的后台调用系统IE浏览器进程执行恶意操作，隐藏自我，躲避部分防火墙的监控。利用线程建立Socket连接，在后台连接骇客指定站点，在被感染的计算机上进行恶意操作，致使被感染的计算机被骇客远程完全控制，变成僵尸电脑。另外，“焦点间谍”变种b可自我删除。

caobin

病毒名称：Exploit.RealPlayer.b
中 文 名：“RealPlayer蛀虫”变种b
病毒长度：6562字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.RealPlayer.b“RealPlayer蛀虫”变种b是“RealPlayer蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并经过加密处理，利用Real Player媒体播放器中的漏洞下载其它恶意程序。“RealPlayer蛀虫”变种b一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“RealPlayer蛀虫”变种b的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

caobin

病毒名称：Trojan/VB.cxq
中 文 名：“视频宝宝”变种cxq
病毒长度：20480字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/VB.cxq“视频宝宝”变种cxq是“视频宝宝”木马家族的最新成员之一，采用VB 6.0编写，并经过加壳处理。“视频宝宝”变种cxq运行后，自我复制到被感染计算机系统的指定目录下。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台连接骇客指定远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能是网游木马、木马下载器、流氓广告程序、后门等，给用户带来不同程度的损失。