“剑世窃贼73728”(Win32.Troj.OnlineGamesT.nr.73728),这是一个盗号木马。它的目标是网络游戏《剑侠世界》,盗窃成功后就将数据发送给病毒作者指定的邮箱。
“上兴控制器623616”(Win32.Hack.ShangXing.n.623616),这是一个远程控制程序的变种。它能利用U盘等移动存储设备自动传播,进入系统后就开启后门,连接黑客服务器。
一、“剑世窃贼73728”(Win32.Troj.OnlineGamesT.nr.73728)威胁级别:★
该毒属于某盗号木马家族的成员,病毒作者通过设置不同的参数,使各变种具备不同的功能。此毒在进入系统后,就通过识别游戏程序特征码和窗口字符串的办法,定位游戏,伺机盗窃。
它释放出一些随机命名的子文件,将它们写入注册表服务项,让自己可以冒充服务项随开机而启动。一旦顺利启动,它就可以搜索游戏进程,利用键盘记录和内存读取的办法,截获玩家的帐号密码。
另外,此毒具有一定程度的对抗能力,它为降低自己作案的难度,会查找%WINDOWS%\System32\目录下与安全升级有关的文件VErCLSiD.exe,如找到则尝试将其删除。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-onlinegamest-nr-73728-53109.html
二、“上兴控制器623616”(Win32.Hack.ShangXing.n.623616)威胁级别:★
该毒是上兴远程控制器的一个变种,上兴木马家族的成员数量较多,几乎都是远程控制程序。
此变种每进入一台电脑,就在其全部的磁盘分区中生成AUTO文件AutoRun.inf和inetin.exe,一旦用户在中毒电脑上使用U盘等移动设备,就会被传染。
其中inetin.exe是病毒主文件,它随U盘到达新电脑后,会隐藏到%ProgramFiles%\CommonFiles\MicrosoftShared\MSINFO\目录中运行。只要能顺利写入注册表启动项,它就能建立后门,连接黑客服务器,协助黑客控制用户电脑。
它在注册表中的服务名:为”IISAdmin(IISAdminService)”,映像路径是”C:\ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\inetin.exe”。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-shangxing-n-623616-53139.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机。