特征描述：
Trojan/PSW.OnLineGames.bjkw"網(wǎng)游竊賊"變種bjkw是"網(wǎng)游竊賊"家族中的最新成員之一，采用"Microsoft Visual C++ 6.0"編寫，經(jīng)過加殼保護處理。"網(wǎng)游竊賊"變種bjkw運行后，會在被感染系統(tǒng)的"%SystemRoot%system32"文件夾下釋放經(jīng)過加殼保護的惡意DLL組件"ZxddAE.dll"和"MzxEdAE.dll"，并創(chuàng)建配置文件"DXXsbA.dat"。安裝完畢后，"網(wǎng)游竊賊"變種bjkw會將自我刪除，以此消除痕跡。"網(wǎng)游竊賊"變種bjkw是一個專門盜取"問道"網(wǎng)絡(luò)游戲會員賬號的木馬程序，運行后會在后臺秘密監(jiān)視系統(tǒng)中正在運行的所有進程。一旦發(fā)現(xiàn)網(wǎng)絡(luò)游戲進程"asktao.mod"，則會利用安裝消息鉤子、內(nèi)存截取、偽裝游戲登陸窗口等方式盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息，并在后臺將竊得的信息發(fā)送到駭客指定的站點"http://ll**88.3322.org/fen15/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s、http://123*fw.h001.028*is.cn/321qwe/zzzz/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s"上（地址加密存放），致使網(wǎng)絡(luò)游戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。"網(wǎng)游竊賊"變種bjkw會通過在被感染系統(tǒng)注冊表啟動項中添加鍵值的方式實現(xiàn)開機自啟。

英文名稱：Trojan/Koblu.se
中文名稱："捆綁客"變種se
病毒長度：39424字節(jié)
病毒類型：木馬
危險級別：★
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗：932911ee01d17de94fa727caf94f7961

特征描述：
Trojan/Koblu.se"捆綁客"變種se是"捆綁客"家族中的最新成員之一，采用"Borland Delphi 6.0 – 7.0"編寫，經(jīng)過加殼保護處理。"捆綁客"變種se運行后，會與指定的IRC服務(wù)器"b*kq.com"、"js*ctiity.com"、"173.45.*.218"、"204.27.*.154"或"66.96.*.101"建立連接（端口8392），從而與服務(wù)器進行命令交互，以此達到遠程控制的目的。根據(jù)服務(wù)器發(fā)送的指令，"捆綁客"變種se可執(zhí)行下載惡意程序、修改注冊表啟動項和IE主頁等操作，從而給用戶造成更大的威脅。

kuangmin