[资讯] 病毒预警 请小心防范 “QQ大盗”变种dbf 病毒

caobin

病毒名称：Trojan/PSW.QQPass.dbf
中 文 名：“QQ大盗”变种dbf
病毒长度：32768字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.dbf“QQ大盗”变种dbf是“QQ大盗”木马家族的最新成员之一，采用Visual C++ 6.0编写， 并经过加壳处理。“QQ大盗”变种dbf运行后，在被感染计算机系统的后台利用HOOK和内存截取等技术专门盗取网络游戏《热血传奇》、《传奇世界》、《传奇三》、《梦幻西游》、《QQ魔域》、《泡泡堂》玩家的游戏帐号、游戏密码、仓库密码、角色等级、金钱数量、所在区服、计算机名称等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《热血传奇》、《传奇世界》、《传奇三》、《梦幻西游》、《QQ魔域》、《泡泡堂》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。修改注册表，实现木马开机自动运行。另外，“QQ大盗”变种dbf还具有躲避某些常见软件监控的功能，降低被感染计算机上的安全性。

[ 本帖最后由 caobin 于 2008-3-10 15:03 编辑 ]

caobin

病毒名称：Exploit.HTML.IframeBof.y
中 文 名：“Iframe溢出者”变种y
病毒长度：458字节
病毒类型：脚本病毒
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.HTML.IframeBof.y“Iframe溢出者”变种y是“Iframe溢出者”脚本病毒家族的最新成员之一，采用HTML脚本语言编写，利用内嵌在正常网页中的恶意脚本语句代码传播其它病毒。如果用户计算机没有及时安装微软或其它应用软件发布的漏洞补丁，那么当用户使用浏览器访问带有“Iframe溢出者”变种y的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来极大的损失。

诉状

病毒来了我就是靠我的瑞星杀毒软件来对付它们！

caobin

病毒名称：Trojan/PSW.OnLineGames.tyy
中 文 名：“网游窃贼”变种tyy
病毒长度：11648字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.tyy“网游窃贼”变种tyy是“网游窃贼”木马家族的最新成员之一，采用内核级HOOK技术编写。“网游窃贼”变种tyy运行后，在被感染计算机系统的后台利用内核级HOOK技术来监控用户的操作，专门盗取《刀剑OnLine》、《QQ华夏》、《QQ自由幻想》、《QQ幻想》、《剑侠情缘II》、《奇迹》、《完美国际》、《完美》、《问道》、《征途》、《梦幻》、《大话》、《风云》、《魔兽》等众多网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级、金钱数量、所在区服、计算机名称等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。修改注册表，实现木马开机自动运行。

caobin

病毒名称：Adware/Cinmus.x
中 文 名：“赛门斯”变种x
病毒长度：200704字节
病毒类型：广告程序
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Adware/Cinmus.x“赛门斯”变种x是“赛门斯”广告程序家族的最新成员之一，采用VC++ 6.0编写。“赛门斯”变种x运行后，在被感染计算机的后台获取系统网卡的MAC地址，收集被感染计算机系统的配置信息，在后台连接骇客指定站点，进行访问量的统计和其它恶意程序下载等操作。读取注册表相关键值，检查自身组件是否被禁用，如果被禁用则重新启动病毒文件的运行。自我注册为BHO，实现“赛门斯”变种x随系统浏览器的启动而加载运行。另外，“赛门斯”变种x可能会在被感染计算机系统中定时弹出恶意网页广告网页窗口等，干扰用户的正常操作。

xingjiu

好的习惯上网一般没事，能种病毒大多都是不良的习惯造成的

caobin

病毒名称：Trojan/PSW.Zhengtu.ku
中 文 名：“征途”变种ku
病毒长度：27557字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Zhengtu.ku“征途”变种ku是“征途”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳保护处理。“征途”变种ku运行后，自我复制到被感染计算机系统的指定目录下，并将文件属性设置为隐藏、存档。在相同目录下释放一个恶意DLL组件程序“IEINFO5.sys”，并将其插入到系统“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术专门窃取《魔兽世界》、《热血江湖》、《梦幻西游》、《传奇世界》、《征途》、《魔域》、《完美世界》、《qq幻想》、《天下贰》、《奇迹世界》等众多网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来极大的损失。

caobin

病毒名称：TrojanDownloader.JS.Agent.fi
中 文 名：“代理木马”变种fi
病毒长度：3317字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.fi“代理木马”变种fi是“代理木马”木马下载器家族的最新成员之一，采用javascript脚本语言编写，并经过加密处理，利用“Qvod Player”播放器溢出漏洞传播其它病毒。如果用户计算机没有及时升级修补“Qvod Player”播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种fi的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来极大的损失。

caobin

病毒名称：Trojan/Small.eag
中 文 名：“小不点”变种eag
病毒长度：7168字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Small.eag“小不点”变种eag是“小不点”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“小不点”变种eag运行后，自我复制到被感染计算机系统盘的指定目录下，伪装成系统文件“svchost.exe”并调用执行，并将文件属性设置为隐藏，防止被查杀。 修改注册表，实现木马开机自动运行。强行篡改被感染计算机系统中的注册表相关键值，致使“文件夹选项”中的[显示隐藏文件和隐藏文件夹]按钮功能失效。在被感染计算机系统中秘密监视所有正在运行的可执行程序的窗口标题，一旦发现窗口标题中含有字符串为“Windows任务管理器”、“任务”、“优化”、“注册表”等的窗口，便将其应用程序强行关闭。在被感染计算机系统所有盘符根目录下创建“autorun.inf”文件和木马主程序文件“setup.exe”，实现用户一双击盘符便启动“小不点”变种eag运行。在被感染计算机系统的后台连接骇客指定的远程服务器站点，获取其它恶意程序的下载地址列表，依次在被感染计算机上下载恶意程序并自动调用运行。另外，“小不点”变种eag还可以利用U盘等移动存储设备进行传播。

caobin

病毒名称：Trojan/KillAV.fe
中 文 名：“AV杀手”变种fe
病毒长度：61440字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/KillAV.fe“AV杀手”变种fe是“AV杀手”木马家族的最新成员之一，采用VB 5.0/6.0编写，并经过加壳保护处理。“AV杀手”变种fe运行后，在被感染计算机系统的后台等待1分钟后调用系统“%SystemRoot%\system32\net.exe”和“%SystemRoot%\system32\net1.exe”进程，下载恶意程序并自动调用运行。强行篡改注册表相关键值，篡改IE浏览器默认首页设置。修改注册表，实现木马开机自动运行。禁用任务管理器，终止大量与安全相关软件的服务，大大降低被感染计算机上的安全性。