特征描述：
Trojan/StartPage.ewr"初始頁"變種ewr是"初始頁"家族中的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護(hù)處理。該木馬的圖標(biāo)會被設(shè)置成RAR壓縮包樣式，以此達(dá)到欺騙用戶的目的。"初始頁"變種ewr運(yùn)行后，會彈出標(biāo)題為"安裝程序解壓縮數(shù)據(jù)錯誤，按確定退出安裝！"的窗口。當(dāng)用戶點擊"確定"按鈕后，該木馬的安裝程序會將自我刪除，以此消除痕跡。"初始頁"變種ewr會在系統(tǒng)"Documents and SettingsAll Users「開始」菜單程序啟動"文件夾下創(chuàng)建惡意腳本文件"y2.jse"并調(diào)用運(yùn)行。通過IE彈窗的方式訪問網(wǎng)頁"http://wwv.c*3.net/index2.htm"，以此達(dá)到增加指定站點訪問量的目的。刪除IE瀏覽器的桌面圖標(biāo)，之后會偽造IE瀏覽器快捷方式，以此實現(xiàn)誘騙用戶點擊運(yùn)行的目的。通過這個快捷方式啟動的IE瀏覽器會自動訪問"http://wvw.39*16.com/?x05"、"http://wvw.17*82.com/?x05"或"http://wvw.63*16.com/?x05"這些站點，從而給駭客帶來了非法的經(jīng)濟(jì)利益。"初始頁"變種ewr還會破壞"自定義桌面"中的"IE瀏覽器"桌面圖標(biāo)設(shè)置，致使用戶無法再重新創(chuàng)建IE瀏覽器桌面圖標(biāo)。"初始頁"變種ewr會通過結(jié)束并重新運(yùn)行"explorer.exe"的方式達(dá)到刷新桌面圖標(biāo)的目的。另外，其還會刪除某些安全軟件的桌面圖標(biāo)。

英文名稱：Trojan/PSW.WOW.cqi
中文名稱："魔獸賊"變種cqi
病毒長度：85504字節(jié)
病毒類型：盜號木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗：6fd42dee4893d0f24db1d833fc9a8ad0

特征描述：
Trojan/PSW.WOW.cqi"魔獸賊"變種cqi是"魔獸賊"家族中的最新成員之一，采用高級語言編寫，是一個由其它惡意程序釋放出來的DLL功能組件，經(jīng)過加殼保護(hù)處理。"魔獸賊"變種cqi是一個專門盜取"夢幻西游"網(wǎng)絡(luò)游戲會員賬號的木馬程序，其會隨網(wǎng)絡(luò)游戲"夢幻西游"一同啟動運(yùn)行后。"魔獸賊"變種cqi運(yùn)行后，會首先確認(rèn)自身是否已經(jīng)插入到"explorer.exe"和游戲進(jìn)程"my.exe"中。如果已經(jīng)插入其中，則會利用內(nèi)存截取技術(shù)來盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息，并在后臺將竊得的信息發(fā)送到駭客指定的遠(yuǎn)程站點上，致使網(wǎng)絡(luò)游戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。另外，"魔獸賊"變種cqi會通過在被感染系統(tǒng)注冊表啟動項中添加鍵值的方式實現(xiàn)開機(jī)自啟。

kuangmin