中文名稱:"初始頁"變種ewr
病毒長度:32768字節(jié)
病毒類型:木馬
危險級別:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:42a5fc345d1f63a076210b569d83d178
特征描述:
Trojan/StartPage.ewr"初始頁"變種ewr是"初始頁"家族中的最新成員之一,采用高級語言編寫,經(jīng)過加殼保護處理。該木馬的圖標(biāo)會被設(shè)置成RAR壓縮包樣式,以此達到欺騙用戶的目的。"初始頁"變種ewr運行后,會彈出標(biāo)題為"安裝程序解壓縮數(shù)據(jù)錯誤,按確定退出安裝!"的窗口。當(dāng)用戶點擊"確定"按鈕后,該木馬的安裝程序會將自我刪除,以此消除痕跡。"初始頁"變種ewr會在系統(tǒng)"Documents and SettingsAll Users「開始」菜單程序啟動"文件夾下創(chuàng)建惡意腳本文件"y2.jse"并調(diào)用運行。通過IE彈窗的方式訪問網(wǎng)頁"http://wwv.c*3.net/index2.htm",以此達到增加指定站點訪問量的目的。刪除IE瀏覽器的桌面圖標(biāo),之后會偽造IE瀏覽器快捷方式,以此實現(xiàn)誘騙用戶點擊運行的目的。通過這個快捷方式啟動的IE瀏覽器會自動訪問"http://wvw.39*16.com/?x05"、"http://wvw.17*82.com/?x05"或"http://wvw.63*16.com/?x05"這些站點,從而給駭客帶來了非法的經(jīng)濟利益。"初始頁"變種ewr還會破壞"自定義桌面"中的"IE瀏覽器"桌面圖標(biāo)設(shè)置,致使用戶無法再重新創(chuàng)建IE瀏覽器桌面圖標(biāo)。"初始頁"變種ewr會通過結(jié)束并重新運行"explorer.exe"的方式達到刷新桌面圖標(biāo)的目的。另外,其還會刪除某些安全軟件的桌面圖標(biāo)。
英文名稱:Trojan/PSW.WOW.cqi
中文名稱:"魔獸賊"變種cqi
病毒長度:85504字節(jié)
病毒類型:盜號木馬
危險級別:★★
影響平臺:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:6fd42dee4893d0f24db1d833fc9a8ad0
特征描述:
Trojan/PSW.WOW.cqi"魔獸賊"變種cqi是"魔獸賊"家族中的最新成員之一,采用高級語言編寫,是一個由其它惡意程序釋放出來的DLL功能組件,經(jīng)過加殼保護處理。"魔獸賊"變種cqi是一個專門盜取"夢幻西游"網(wǎng)絡(luò)游戲會員賬號的木馬程序,其會隨網(wǎng)絡(luò)游戲"夢幻西游"一同啟動運行后。"魔獸賊"變種cqi運行后,會首先確認(rèn)自身是否已經(jīng)插入到"explorer.exe"和游戲進程"my.exe"中。如果已經(jīng)插入其中,則會利用內(nèi)存截取技術(shù)來盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息,并在后臺將竊得的信息發(fā)送到駭客指定的遠程站點上,致使網(wǎng)絡(luò)游戲玩家的游戲賬號、裝備、物品、金錢等丟失,給游戲玩家造成了不同程度的損失。另外,"魔獸賊"變種cqi會通過在被感染系統(tǒng)注冊表啟動項中添加鍵值的方式實現(xiàn)開機自啟。