[资讯] 病毒预警 请小心防范 “阿麦特”变种djm 病毒

caobin

病毒名称：Trojan/PSW.Almat.djm
中 文 名：“阿麦特”变种djm
病毒长度：10896字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Almat.djm“阿麦特”变种djm是“阿麦特”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“阿麦特”变种djm运行后，自我复制到被感染计算机系统的指定目录下。自我注册为系统服务，实现木马开机自动运行。在被感染计算机系统的后台秘密运行，穿过YX6网关，在后台监视玩家登陆网络游戏“传奇”后的操作，导致网络游戏中的禁言功能失效，骇客可利用被感染计算机上的“传奇”游戏发送恶意广告，干扰玩家玩游戏，给玩家带来不同程度的损失。另外，“阿麦特”变种djm会在被感染计算机系统的后台连接骇客指定站点，侦听骇客指令并在被感染计算机上执行恶意操作。

caobin

病毒名称：Trojan/PSW.LMir.gvx
中 文 名：“传奇窃贼”变种gvx
病毒长度：19968字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.LMir.gvx“传奇窃贼”变种gvx是“传奇窃贼”木马家族的最新成员之一，采用Delphi语言编写。“传奇窃贼”变种gvx运行后，在后台秘密监视用户打开的窗口标题，盗取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。修改注册表，实现木马开机自动运行。另外，“传奇窃贼”变种gvx还具有躲避某些安全软件和防火墙监控的功能，降低被感染计算机上的安全性。

caobin

病毒名称：Rootkit.StartPage.ar
中 文 名：“初始页”变种ar
病毒长度：17024字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Rootkit.StartPage.ar“初始页”变种ar是“初始页”木马家族的最新成员之一，采用高级Rootkit技术编写。“初始页”变种ar运行后，利用内核级的钩子隐藏自我（包括病毒进程及其磁盘文件），防止被查杀。在被感染计算机的后台强行篡改IE浏览器相关键值，致使用户一打开IE浏览器默认首页就会连接骇客指定站点，增加某网站的访问量，干扰用户的正常操作。

caobin

病毒名称：Trojan/Nilage.rx
中 文 名：“尼拉葛”变种rx
病毒长度：10939字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Nilage.rx“尼拉葛”变种rx是“尼拉葛”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“尼拉葛”变种rx运行后，自我复制到被感染计算机系统的指定目录下。自我注册为系统服务，实现木马开机自动运行。在被感染计算机系统的后台秘密运行，穿过YX6网关，在后台监视玩家登陆网络游戏“传奇”后的操作，导致网络游戏中的禁言功能失效，骇客可利用被感染计算机上的“传奇”游戏发送恶意广告，干扰玩家玩游戏，给玩家带来不同程度的损失。另外，“尼拉葛”变种rx会在被感染计算机系统的后台连接骇客指定站点，侦听骇客指令并在被感染计算机上执行恶意操作。

caobin

病毒名称：Trojan/KillAV.al
中 文 名：“AV杀手”变种al
病毒长度：19297字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/KillAV.al“AV杀手”变种al是“AV杀手”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“AV杀手”变种al运行后，自我修改文件属性为“隐藏”。强行篡改注册表相关键值，致使文件夹选项中的“显示隐藏文件”功能失效。利用Windows映像劫持技术（IFEO），修改注册表，致使许多与安全相关的软件无法启动运行。在被感染计算机的后台调用系统“spoolsv.exe”进程，将恶意代码注入其中并调用运行，隐藏自我，防止被查杀。在后台连接骇客指定远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。在所有盘根目录下生成“autorun.inf”文件（磁盘映像劫持文件）和病毒体文件，实现用户一双击盘符就启动“AV杀手”变种al运行的功能。

caobin

病毒名称：Trojan/PSW.GamePass.acja
中 文 名：“网游大盗”变种acja
病毒长度：36864字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.acja“网游大盗”变种acja是“网游大盗”木马家族的最新成员之一，采用VC++编写。“网游大盗”变种acja运行后，自我注入到被感染计算机系统的“explorer.exe”和“winlogon.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。窃取被感染计算机中的信息，并在被感染计算机系统的后台发送到骇客指定的远程服务器站点上，给用户带来不同程度的损失。另外，“网游大盗”变种acja不仅具有躲避某些常见杀毒软件的监控，而且还具有自动更新的功能。

离家的孩子

这么多的病毒我看来了都害怕，好在我有瑞星杀毒软件！