"奇跡世界盜號者"(Win32.Troj.Suicide.xx.10528)這是一個盜號木馬。病毒運行后，會在系統(tǒng)目錄下生成病毒文件，并且添加病毒啟動項。該病毒會實時監(jiān)控用戶所打開的進(jìn)程，當(dāng)監(jiān)測到有"奇跡世界"的進(jìn)程時，則會進(jìn)行病毒操作。
"隨機木馬94250"(Win32.Troj.Winko.u.94250)這是一個隨機8位數(shù)木馬變種。病毒運行后會在系統(tǒng)文件夾生成隨機8位數(shù)文件，并注冊一個名字是隨機8位數(shù)的服務(wù)，以開機自啟動。病毒運行后會注入桌面進(jìn)程，監(jiān)控QQ進(jìn)程和窗口，盜取用戶QQ的號碼和密碼等信息。另外，病毒還會在每個分區(qū)釋放U盤病毒，修改注冊表以禁用顯示隱藏文件功能，從遠(yuǎn)程服務(wù)器下載大量病毒文件安裝至本地計算機。
一、"奇跡世界盜號者"(Win32.Troj.Suicide.xx.10528) 威脅級別：★
該病毒是一個盜號木馬。病毒成功運行后，會自刪除病毒源文件，使用戶無法找到病毒源，并會在系統(tǒng)的臨時文件夾下產(chǎn)生兩個病毒文件，分別是:IntelX86.dll和IntelX86.exe，這兩個病毒具有偽裝性，模仿系統(tǒng)文件，但是因為所在的路徑不是系統(tǒng)文件夾system32下，所以就是病毒。該病毒還會自動修改啟動項，當(dāng)用戶在啟動系統(tǒng)時，病毒也會隨著系統(tǒng)啟動而觸發(fā)運行。當(dāng)病毒運行后，會注入到explorer.exe進(jìn)程，通過該進(jìn)程監(jiān)視每一個正在運行的進(jìn)程。當(dāng)監(jiān)測到有sungame.exe進(jìn)程時，將會進(jìn)行病毒操作，通過讀取內(nèi)存的方式，截取獲得用戶"奇跡世界"的賬號信息。并且會通過在臨時文件夾下的IntelX86.dll傳送信息到以下兩個網(wǎng)址
http://www.*****.net/sun/04/lin.asp
http://www1.*****.com/aiya/sun/zong/lin.asp
使盜號者順利的盜取用戶的網(wǎng)游信息，造成用戶網(wǎng)絡(luò)虛擬財產(chǎn)的損失。
二、 "隨機木馬94250"(Win32.Troj.Winko.u.94250) 威脅級別：★
該病毒最大特點在于產(chǎn)生的病毒文件名是隨機的8位數(shù)，使用戶無法輕易捉摸到病毒文件，他們都產(chǎn)生在系統(tǒng)目錄%system32%下，并且在各盤中還會產(chǎn)生auto病毒，分別是auto.exe和autorun.inf，兩個文件都是具有隱藏屬性。而且該病毒也會在注冊表添加服務(wù)，當(dāng)用戶在啟動系統(tǒng)時，病毒會隨著服務(wù)一并啟動且運行。該病毒還會把系統(tǒng)的隱藏屬性惡意纂改，使用戶無法查看到病毒文件的所在，當(dāng)用戶在使用鼠標(biāo)左鍵雙擊進(jìn)入各盤符的時候則會觸發(fā)病毒。隨機名的DLL會因病毒的啟動而注入到explorer.exe系統(tǒng)進(jìn)程，通過該進(jìn)程監(jiān)控所有打開的進(jìn)程，當(dāng)發(fā)現(xiàn)有QQ進(jìn)程時，則進(jìn)行盜取操作。該病毒還會讀取遠(yuǎn)程的文本文件，通過讀取該文本文件里的路徑，根據(jù)其配置下載病毒到用戶的機器上。最后，該病毒還會通過U盤傳播，只要有人使用U盤接入中該病毒的機器，U盤立即被感染，成為一個新的感染源。
金山反病毒工程師建議
1.最好安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之后，應(yīng)該經(jīng)常進(jìn)行升級、將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控、內(nèi)存監(jiān)控等），遇到問題要上報， 這樣才能真正保障計算機的安全。
2.玩網(wǎng)絡(luò)游戲、利用QQ聊天的用戶會有所增多，所以各類盜號木馬必將隨之增多，建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，及時升級殺毒軟件，開啟防火墻以及實時監(jiān)控等功能，切斷病毒傳播的途徑，不給病毒以可乘之機。
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(？) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2018 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備17010784號-1 | 
鄂公網(wǎng)安備 42011102000245號
聲明： 本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告
