“AUTO盗号器118793”(Win32.Troj.OnlineGames.fd.118793),这是一个盗号木马。它利用AUTO技术进行自动传播,某些变种还拥有对抗能力,可以劫持安全软件,并开启后门,便于黑客入侵。
“自毁型下载器5296128”(Win32.TrojDownloader.Agent.5296128),这是一个木马下载器。它会下载大量其它木马到电脑中运行。该毒在运行结束后就删除自己的原始文件,只留下一堆继续捣乱的木马。
一、“AUTO盗号器118793”(Win32.Troj.OnlineGames.fd.118793)威胁级别:★
该毒的主要行为是盗号,它的目标并不固定,因为采取键盘记录的方式,可以盗窃玩家输入的各种帐号和密码。当然,也包括别的一些敏感数据。
它利用AUTO技术实现自动传播,每进入一台电脑,就在其所有的磁盘分区中生成AUTO文件sample.exe,只要用户在中毒电脑中使用U盘等移动存储设备,它就会自动将其传染,随着U盘到处传播。
该毒具有劫持安全软件的功能,利用自带的驱动文件HBKernel32.sys,它会尝试搜索并劫持一些常见的安全软件。这个驱动文件近来在不少病毒中都有发现,毒霸反病毒工程师认为这是病毒作者互相借鉴、共享对抗模块的结果。
该毒部分变种甚至还拥有远程木马的功能,可以开启电脑的敏感端口,为黑客入侵创造便利条件。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-onlinegames-fd-118793-52340.html
二、“自毁型下载器5296128”(Win32.TrojDownloader.Agent.5296128)威胁级别:★
此毒的行为比较普通,就是个一般的木马下载器,释放完子文件、修改注册表实现开机自启动后,就下载大量其它木马。
该毒拥有自我删除的功能,当下载行为执行完毕,它便删除自己的原始文件,只留下一堆它下载的木马继续破坏。这种行为现在已经很常见,大部分下载器都会执行自删除的程序,这样做的好处是可以减少自己被用户或杀毒软件发现的机会。
它所下载到用户电脑里的木马大部分是盗号器,会盗取多款网络游戏和网银的帐号木马。不过毒霸可以完全查杀。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-trojdownloader-agent-5296128-52324.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机。