Trojan.PSW.Agent.any『代理木馬』變種ANY、Trojan/PSW.Small.a『小不點』變種a和Trojan/Vundo.aip『霧毒』變種aip值得關注。
病毒名稱:Trojan.PSW.Agent.any
中 文 名:『代理木馬』變種ANY
病毒類型:木馬
危害等級:★★★☆
影響平台:Win 9X/ME/NT/2000/XP/2003
該病毒運行後會將自身複制到系統文件目錄中,文件名為『msprt.dll』,同時將自身複制到QQ軟件安裝目錄下. 該病毒運行後會自動將用戶的IE主頁鎖定為一個名叫『9505上網導航』的網站,強制用戶瀏覽,以提高其訪問量。它會試圖禁止多種安全工具軟件運行,並會造成一些主流殺毒軟件無法正常使用,降低用戶電腦的安全系數,使其更容易遭受到其他病毒的侵害。目前,該病毒已經出現多個變種,會將用戶的IE主頁鎖定為『4199、7939上網導航』等網站。同時從互聯網上下載染毒的 Riched32.dll文件覆蓋原有文件,使用戶啟動QQ時自動運行病毒。病毒會將用戶IE瀏覽器的主頁鎖定為一個名叫『9505上網導航』的網站,以提高該網站的訪問量。該病毒還會修改系統配置文件,使用戶訪問其他網站時自動跳轉到『9505上網導航』網站。
病毒名稱:Trojan/PSW.Small.a
中 文 名:『小不點』變種a
病毒長度:26574位元組
病毒類型:木馬
危害等級:★
影響平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Small.a『小不點』變種a是一個盜取網路游戲『楓之谷』玩家機密資訊的木馬程式。『小不點』變種a運行後,自我複制到 Windows目錄下,並在系統目錄下釋放病毒文件。修改注冊表,實現開機自啟。終止與安全相關的進程,關閉與安全相關的視窗,降低被感染電腦上的安全設置。在已開啟的視窗中搜索與網路游戲『楓之谷』角色扮演相關的視窗,一經發現便記錄鍵擊,盜取玩家密碼,並將盜取的密碼發送到黑客指定的郵箱里。
病毒名稱:Trojan/Vundo.aip
中 文 名:『霧毒』變種aip
病毒長度:可變
病毒類型:木馬
危害等級:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Vundo.aip『霧毒』變種aip是一個木馬,連接指定站點,下載特定文件,彈出大量廣告資訊。『霧毒』變種aip運行後,在 Windows目錄下創建並執行病毒文件。修改注冊表,實現開機自啟。連接指定站點,在被感染電腦上下載並執行特定文件。發送HTTP請求到指定站點,在臨時文件夾下生成一個內嵌的.dll文件,注入到當前正在運行的進程中,運行廣告插u鞳C若該廣告插u顗熄i程被強行終止了,重新運行該插在被感染的電腦上顯示大量廣告資訊,利用微軟MS04-040漏洞進行傳播。
10月23日至29日一周關注代理木馬變種ANY(Trojan.PSW.Agent.any)。