5月31日病毒播报：游戏玩家警惕危鬼变种

【赛迪网-IT技术报道】在今天的病毒中，“危鬼”变种gvn和“通犯”变种ot值得关注。

英文名称：Trojan/Vilsel.gvn

中文名称：“危鬼”变种gvn

病毒长度：43520字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：3fd723050fc7c44f4fb7d4afc52aa257

特征描述：

Trojan/Vilsel.gvn“危鬼”变种gvn是“危鬼”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“危鬼”变种gvn运行后，会将被感染系统“%SystemRoot%\\system32\\”文件夹下的“sfc_os.dll”重新命名为“sfcos.dll”，以此关闭系统的文件保护功能。将“%SystemRoot%\\system32\\”文件夹下的“msimg32.dll”重命名为“msimg42.dll”，之后在该文件夹下释放恶意程序“systemp”并重新命名为“msimg32.dll”，以此达到了替换系统文件的目的。另外，其还会在“%SystemRoot%\\system32\\”文件夹下释放恶意程序“s7am.ime”。

“危鬼”变种gvn是一个专门盗取“地下城与勇士”网络游戏会员账号的木马程序，其会在被感染系统的后台监视正在运行的进程。一旦发现游戏程序启动时，便会通过安装消息钩子等方式试图截获玩家输入的帐号信息，致使游戏玩家的游戏账号、装备、物品、金钱等丢失，从而给游戏玩家造成了不同程度的损失。

英文名称：TrojanDownloader.Generic.ot

中文名称：“通犯”变种ot

病毒长度：1344480字节

病毒类型：木马下载器

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验：4801a796e969516858372d5f0af9f4c5

特征描述：

TrojanDownloader.Generic.ot“通犯”变种ot是“通犯”家族中的最新成员之一，采用高级语言编写。“通犯”变种ot运行后，会在被感染系统的“%USERPROFILE%\\Local Settings\\Temp\\ddfile\\”文件夹下释放恶意文件“libeay32.dll”、“msvcr71.dll”、“msvcr80.dll”、“ssleay32.dll”、“youdao.exe”、“wget.exe”、“curl.exe”。其还会在%USERPROFILE%\\Local Settings\\Temp\\nsg10F.tmp\\”文件夹下释放“NSISdl.dll”和“ExecCmd.dll”。这些恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。

另外，“通犯”变种ot还会自动访问骇客指定的站点“www.w*137.com”，从而增加了其访问量，给骇客带来了非法的经济利益。