10月27日病毒播報：木馬盯上反恐精英Online
在今天的病毒里，需要謹慎防范“惡推客”變種guy和“毒它蟲”變種ael。英文名稱：Trojan/Pincav.guy中文名稱：“惡推客”變種guy病毒長度：29072字節病毒類型：木馬危險級別：★★影響平臺：Win 9X/ME/NT/2000/XP/2003MD5 校驗：e5f6b74bb0030fc9ff818a0f9843d2b0特征描述：Trojan/Pincav.guy“惡推客”變種guy是“惡推客”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經過加殼保護處理。“惡推客”變種guy運行后，會在被感染系統的“%USERPROFILE%Local SettingsTemp”文件夾下釋放惡意DLL組件“kb1021.bin”，然后將其復制到“%SystemRoot%system”文件夾下重新命名為“kb1021.dla”。其會將“%SystemRoot%system32dsound.dll”重新命名為“dsound.dll.dat”，并且向其中寫入惡意代碼。調用系統DLL組件“sfc_os.dll”中的5號函數，以此關閉Windows文件保護功能。之后，其會將“%SystemRoot%system32”文件夾下的“dsound.dll”重新命名為“dsound.dll.NGFL”，然后將“dsound.dll.dat”復制到“%SystemRoot%system”和“%SystemRoot%system32”文件夾下，重新命名為“dsound.dll”。釋放完成后，原病毒程序會釋放批處理程序廣州做網站公司并調用運行，以此將自身刪除。“惡推客”變種guy運行時，會在被感染系統的后臺遍歷當前正在運行的所有進程，如果發現指定安全軟件存在，便會嘗試將其強行關閉，以此達到自番禺網站設計我保護的目的。“惡推客”變種guy是一個專門盜取“反恐精英Online”網絡游戲會員賬號的木馬程序，其會秘密監視系統中所運行程序的窗口標題。一旦發現指定程序啟動，便會利用鍵盤鉤子、內存截取或封包截取番禺網頁設計等技術盜取網絡游戲玩家的游戲賬號、游戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息，并在后臺將竊得的信息發送到駭客指定的遠程站點上（地址加密存放），致使網絡游戲玩家的游戲賬號、裝備、物品、金錢等丟失，從而給游戲玩家造成了番禺做網站公司不同程度的損失。英文名稱：Trojan/PSW.Taworm.ael中文名稱：“毒它蟲”變種ael病毒長度：104280字節病毒類型：盜號木馬危險級別：★影響平臺：Win 9X/ME/NT/2000/XP/2003MD5 校驗：1bcc19e79114c198e81756fab1f5d366特征描述：Trojan/PSW.Taworm.ael“毒它蟲”變種ael是“毒它蟲”家族中的網站建設最新成員之一，采用高級語言編寫，經過加殼保護處理。“毒它蟲”變種ael運行后，會自我復制到番禺網站建設被感染系統的“%SystemRoot%system32”文件夾下，重新命名為“fehyj.exe”（文件屬性設置為“隱藏”）。其會將惡意代碼插入到“explorer.exe”進程中隱秘運行，以此隱藏自我，防止被輕易地查殺。“毒它蟲”變種ael運行時，會在被感染系統的后臺連接駭客指定的遠程站點“www.tw*9.com”，獲取惡意程序下載列表，然后下載指定的惡意程序并自動調用運行。其所下載的惡意程序可能為網絡游戲盜號木馬、遠程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，“毒它蟲”變種ael會在被感染系統番禺網站建設注冊表啟動項中添加鍵值，以此實現開機自動運行。 
粵公網安備44011302004697
