6月11日病毒播报:木马盯上账号密码保护

【赛迪网-IT技术报道】在今天的病毒里，“视魔”变种d和“小广告”变种eag值得关注。

英文名称：TrojanDropper.Vedio.d

中文名称：“视魔”变种d

病毒长度：21985字节

病毒类型：木马释放器

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验：9a584aeb22df80c40c903f5198a5942c

特征描述：

TrojanDropper.Vedio.d“视魔”变种d是“视魔”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“视魔”变种d运行后，会释放恶意DLL组件“dsound.dll”至%SystemRoot%\\system32\\”和“%SystemRoot%\\system32\\dllcache\\”文件夹下。另外，还会在“%SystemRoot%\\system\\”和“%SystemRoot%\\system32\\”文件夹下分别释放恶意文件“mfcA7.ime”和配置文件“dsound.dll.dat”。释放完成后，原病毒程序会将自身删除，以此消除痕迹。

“视魔”变种d会在后台遍历当前系统中运行的所有进程，如果发现某些指定的安全软件存在，便会尝试将其强行关闭，以此达到自我保护的目的。“视魔”变种d是一个专门盗取“legend of mir2”网络游戏会员账号的木马程序，其会监视用户系统中运行的所有应用程序的窗口标题。一旦发现指定窗口存在，便会利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的远程站点上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。同时，“视魔”变种d还具有窃取游戏账号密码保护的功能，因此当游戏玩家发现账号失窃时，请千万不要在被感染计算机上试图找回密码，否则会连同密码保护资料一同被盗取，从而造成了更大程度的损失。

英文名称：Trojan/Pasta.eag

中文名称：“小广告”变种eag

病毒长度：9457字节

病毒类型：木马

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：5b374295484e448ea24060da35fb9a85

特征描述：

Trojan/Pasta.eag“小广告”变种eag是“小广告”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“小广告”变种eag运行后，会自我复制到被感染系统的“%SystemRoot%\\system32\\”文件夹下，重新命名为“cfmon.exe”。其还会在系统盘根目录下创建名为“TANWUDIGUO.DLL”的文件夹，之后原病毒程序会将自身删除，以此消除痕迹。

“小广告”变种eag运行时，会在被感染系统中定时弹出恶意广告网页或恶意广告条窗口（这些恶意广告网页中可能包含网页木马，会给存在漏洞的系统造成不同程度的威胁）。

另外，“小广告”变种eag还会占用大量的系统资源，从而极大地降低了系统的运行速度。