江民10.22病毒播報：網游大盜和代理木馬
江民今日提醒您注意：在今天的病毒中Trojan/PSW.GamePass.aikt“網游大盜”變種aikt和TrojanDownloader.JS.Agent.yuj“代理木馬”變種yuj值得關注。
英文名稱：Trojan/PSW.GamePass.aikt
中文名稱：“網游大盜”變種aikt
病毒長度：99840字節(jié)
病毒類型：盜號木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗：50164e195708e6945f0cdd9322388f03
特征描述：
Trojan/PSW.GamePass.aikt“網游大盜”變種aikt是“網游大盜”盜號木馬家族中的最新成員之一，采用“Visual C++ 2005 Release”編寫?！熬W游大盜”變種aikt會自我復制到“%SystemRoot%\system32\”文件夾下，重新命名為“mnmsrvc.exe”。同時會將系統(tǒng)同名文件重新命名為“mnmsrvc.exe.bak”，并刪除“%SystemRoot%\system32\dllcache\”、“dllcache_bk\”和“%SystemRoot%\ServicePackFiles\i386\”目錄下的同名文件，另外會向標題為“Windows File Protection”的窗口發(fā)送關閉窗口的信息，以此防止系統(tǒng)自行恢復被替換的文件?！熬W游大盜”變種aikt會啟動“mnmsrvc.exe”對應的系統(tǒng)服務“mnmsrvc”（NetMeeting遠程桌面共享服務），以此實現(xiàn)開機自動運行。另外，“網游大盜”變種aikt可能會根據當前系統(tǒng)的具體情況，替換其它系統(tǒng)服務，例如“ImapiService”（CD刻錄服務）或“DFSR”（分布式文件系統(tǒng)復制服務）對應的系統(tǒng)文件“imapi.exe”和“DFSR.exe”?！熬W游大盜”變種aikt會結束常見的幾個網頁瀏覽器軟件進程，同時連接指定的網址進行下載惡意程序等惡意行為。另外，“網游大盜”變種aikt還會通過訪問指定站點、連接搜索引擎進行特定關鍵字搜索等操作為駭客帶來非法的經濟利益。
英文名稱：TrojanDownloader.JS.Agent.yuj
中文名稱：“代理木馬”變種yuj
病毒長度：1004623字節(jié)
病毒類型：木馬下載器
危險級別：★
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗：5bd786562543f299eacc37dbde24434e
特征描述：
TrojanDownloader.JS.Agent.yuj“代理木馬”變種yuj是“代理木馬”木馬下載器家族中的最新成員之一，采用易語言編寫?！按砟抉R”變種yuj是一個捆綁了正常軟件“CCTV網頁播放器插件安裝程序”的惡意程序，運行后會在被感染系統(tǒng)的“%SystemRoot%\”文件夾下釋放該軟件“ddl1.exe”并執(zhí)行安裝。而“代理木馬”變種yuj則會在后臺篡改注冊表，修改用戶的IE瀏覽器首頁為“http://www.18*hi.com”，從而為不法分子謀取不正當?shù)慕洕妗?/P>
【編輯推薦】
