盗号木马伪装成图片格式传播 致使用户财产损失

江民今日提醒您注意：在今天的病毒中Trojan/PSW.OnLineGames.arab“网游窃贼”变种arab和TrojanDownloader.CodecPack.i“毒包”变种i值得关注。

英文名称：Trojan/PSW.OnLineGames.arab
中文名称：“网游窃贼”变种arab
病毒长度：476037字节
病毒类型：盗号木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：663cefae3262bfe6afbcd9dfab838552
特征描述：
    Trojan/PSW.OnLineGames.arab“网游窃贼”变种arab是“网游窃贼”盗号木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“网游窃贼”变种arab运行后，会在被感染计算机系统的“%USERPROFILE%\Local Settings\Temp\”目录下释放经过加壳保护的木马程序“2.exe”、“3.exe”、“4.exe”、“6.exe”，以及某游戏的外挂程序“dnfsq(0).exe”，并借此外挂的运行达到迷惑用户的目的。“网游窃贼”变种arab所释放的木马程序分别会盗取“刀剑英雄”、“大话西游2”、“QQ华夏”、“寻仙”等几款网络游戏的账号信息。这些木马程序运行后，会分别向被感染计算机的“%SystemRoot%\system32\”目录下释放随机文件名的恶意DLL功能组件，并将这些DLL组件插入到系统桌面程序“explorer.exe”等几乎所有的进程中加载运行。在后台执行恶意操作，以此隐藏自我，防止被轻易地发现和查杀。同时，“网游窃贼”变种arab会将释放的恶意DLL组件名称添加至注册表“AppInit_DLLs”的键值中，从而实现了盗号木马的开机自动运行。

英文名称：TrojanDownloader.CodecPack.i
中文名称：“毒包”变种i
病毒长度：91652字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：73e5b218ab455a4b5dc63e4887ec2f74
特征描述：
    TrojanDownloader.CodecPack.i“毒包”变种i是“毒包”木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，并且经过加壳保护处理。“毒包”变种i运行后，会在注册表中创建“HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\MSFox”项，并将加密后的木马配置信息保存至其中，从而提高了木马的隐密程度。这些配置信息中包含有其它恶意程序的下载地址，“毒包”变种i会根据这些下载地址在被感染计算机系统的后台下载恶意程序并自动调用运行。这些恶意程序都被伪装成图片格式的文件，但实为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使被感染计算机用户面临更多不同程度的风险，极大地降低了被感染系统的安全性。另外，“毒包”变种i会在被感染系统注册表启动项中添加键值“MSFox”，并以此实现木马的开机自启。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、江民杀毒软件增强虚拟机脱壳技术，能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描，有效清除“壳病毒”。
    4、开启江民杀毒软件的系统监控功能，该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理，有效地遏制了未知病毒对系统所造成的干扰和破坏，更大程度的提高了计算机对于未知病毒的防范能力。
    5、江民防马墙，能够第一时间发现和阻止带有木马病毒的恶意网页，可以自动搜集恶意网址并加入特征库，阻止了网页木马的传播，有效地保障了用户的上网安全。
    6、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
    7、尽量不要以双击盘符的方式访问硬盘或移动存储设备的分区，而是通过资源管理器中左侧的“树形目录”或在地址栏中输入盘符的方式进行访问，从而避免计算机病毒利用系统自动运行特性进行感染和传播。
    8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://pay.jiangmin.com/online/jiangmin/kvkillonline.aspx

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。