杀毒厂商提醒:在今天的病毒中,Trojan/PSW.OnLineGames.aoj“网游窃贼”变种aoj和TrojanSpy.Agent.ix“代理木马”变种ix值得关注。
病毒名称:Trojan/PSW.OnLineGames.aoj
中 文 名:“网游窃贼”变种aoj
病毒长度:87058字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003Trojan/PSW.OnLineGames.aoj“网游窃贼”变种aoj是一个专门窃取网络游戏“完美世界”玩家密码的木马。“网游窃贼”变种aoj运行后,在系统目录下释放病毒文件。修改注册表,实现开机自启。终止与安全相关的进程,关闭与安全相关的窗口,降低被感染计算机上的安全设置。
将病毒文件注入到正在运行的进程中,当发现与网络游戏“完美世界”相关的进程,自动记录玩家输入的用户名和密码,并将玩家ID、密码、角色等机密信息发送到黑客指定的邮箱里。
病毒名称:TrojanSpy.Agent.ix
中 文 名:“代理木马”变种ix
病毒长度:可变
病毒类型:间谍类木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003TrojanSpy.Agent.ix“代理木马”变种ix是一个利用微软WMF漏洞下载黑客指定文件、窃取用户银行帐户等私密信息的间谍类木马。该病毒隐藏于某些在线支付的邮件里。用户一旦点击邮件中的带毒链接,立刻连接指定站点,利用微软WMF漏洞下载黑客指定文件。修改注册表,允许带毒文件通过防火墙,降低被感染计算机上的安全设置。在系统目录下创建.dll文件,并自我注册为BHO。弹出虚假错误信息提示框。窃取被感染计算机上的机密信息(包括MSN帐户密码、Outlook Express帐户、银行帐户等),利用FTP或HTTP发送到黑客指定站点。(n101)