江民6.11病毒播报：视魔和小广告变种病毒

江民今日提醒您注意：在今天的病毒中TrojanDropper.Vedio.d“视魔”变种d和Trojan/Pasta.eag“小广告”变种eag值得关注。

　　英文名称：TrojanDropper.Vedio.d
　　中文名称：“视魔”变种d
　　病毒长度：21985字节
　　病毒类型：木马释放器
　　危险级别：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
　　MD5 校验：9a584aeb22df80c40c903f5198a5942c
　　特征描述：
　　TrojanDropper.Vedio.d“视魔”变种d是“视魔”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“视魔”变种d运行后，会释放恶意DLL组件“dsound.dll”至%SystemRoot%system32”和“%SystemRoot%system32dllcache”文件夹下。另外，还会在“%SystemRoot%system”和“%SystemRoot%system32”文件夹下分别释放恶意文件“mfcA7.ime”和配置文件“dsound.dll.dat”。释放完成后，原病毒程序会将自身删除，以此消除痕迹。“视魔”变种d会在后台遍历当前系统中运行的所有进程，如果发现某些指定的安全软件存在，便会尝试将其强行关闭，以此达到自我保护的目的。“视魔”变种d是一个专门盗取“legend of mir2”网络游戏会员账号的木马程序，其会监视用户系统中运行的所有应用程序的窗口标题。一旦发现指定窗口存在，便会利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到黑客指定的远程站点上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。同时，“视魔”变种d还具有窃取游戏账号密码保护的功能，因此当游戏玩家发现账号失窃时，请千万不要在被感染计算机上试图找回密码，否则会连同密码保护资料一同被盗取，从而造成了更大程度的损失。

　　英文名称：Trojan/Pasta.eag
　　中文名称：“小广告”变种eag
　　病毒长度：9457字节
　　病毒类型：木马
　　危险级别：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　MD5 校验：5b374295484e448ea24060da35fb9a85
　　特征描述：
　　Trojan/Pasta.eag“小广告”变种eag是“小广告”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“小广告”变种eag运行后，会自我复制到被感染系统的“%SystemRoot%system32”文件夹下，重新命名为“cfmon.exe”。其还会在系统盘根目录下创建名为“TANWUDIGUO.DLL”的文件夹，之后原病毒程序会将自身删除，以此消除痕迹。“小广告”变种eag运行时，会在被感染系统中定时弹出恶意广告网页或恶意广告条窗口（这些恶意广告网页中可能包含网页木马，会给存在漏洞的系统造成不同程度的威胁）。另外，“小广告”变种eag还会占用大量的系统资源，从而极大地降低了系统的运行速度。