频道栏目
首页 > 资讯 > 安全公告 > 正文

江民4.2病毒播报:代理木马和萨斯风变种

2010-04-02 09:13:10      个评论      
收藏   我要投稿

 江民今日提醒您注意:在今天的病毒中Trojan/PSW.Agent.jnv“代理木马”变种jnv和Trojan/Sasfis.hmt“萨斯风”变种hmt值得关注。

  英文名称:Trojan/PSW.Agent.jnv
  中文名称:“代理木马”变种jnv
  病毒长度:610304字节
  病毒类型:盗号木马
  危险级别:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:916f5576cee74ce3d550b284e850a6f5
  特征描述:
  Trojan/PSW.Agent.jnv“代理木马”变种jnv是“代理木马”家族中的最新成员之一,采用高级语言编写,是一个由其它恶意程序释放出来的DLL功能组件,经过加壳保护处理。“代理木马”变种jnv是一个专门盗取“大话西游onlineII”网络游戏会员账号的木马程序,其会随网络游戏“大话西游onlineII”一同启动运行。“代理木马”变种jnv运行后,会确认自身是否已经插入到系统桌面程序“explorer.exe”和游戏进程“xy2.exe”中。如果已经插入其中,则会利用内存截取技术来盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃得的信息发送到黑客指定的站点上,致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。另外,“代理木马”变种jnv会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。

  英文名称:Trojan/Sasfis.hmt
  中文名称:“萨斯风”变种hmt
  病毒长度:40960字节
  病毒类型:木马
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
  MD5 校验:516bdb26d7557c121893f8eea30100f0
  特征描述:
  Trojan/Sasfis.hmt“萨斯风”变种hmt是“萨斯风”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写。“萨斯风”变种hmt运行时,会将恶意代码注入到新建的“calc.exe”进程中隐秘运行,从而防止被轻易地查杀。“萨斯风”变种hmt运行时,会在桌面新建IE快捷方式,并将其默认主页设置为“http://www.3*7.com/”,致使用户在打开浏览器后便会自动连接至该站点,增加了其访问量。其还会在收藏夹中添加“上海滩社区.lnk”、“萤火虫网址导航.lnk”、“萤火虫网盘_最好的免费网络硬盘.lnk”三个快捷方式,并将以上快捷方式的属性设置为“系统、只读”。“萨斯风”变种hmt的安装程序在执行完毕后会将自我删除,以此达到消除痕迹的目的。

 

上一篇:Microsoft Internet Explorer 张贴编码信息泄露漏洞(MS10-018)
下一篇:Joomla Component webERPcustomer Local File Inclusion
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站