8月22日病毒播报：盗号木马窃取密码保护

在今天的病毒中，“密匪”变种jt和“入侵者”变种wd值得关注。

英文名称：Trojan/PSW.Frethoq.jt

中文名称：“密匪”变种jt

病毒长度：18608字节

病毒类型：盗号木马

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验：8c9a84dfbe41256a5af93a1910ea435b

特征描述：

Trojan/PSW.Frethoq.jt“密匪”变种jt是“密匪”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“密匪”变种jt运行后，会将被感染系统“%SystemRoot%\\system32\\”文件夹下的系统组件“ksuser.dll”重新命名为“aksuser.dll”。自我复制到被感染系统的“%USERPROFILE%\\Local Settings\\Temp\\”文件夹下，重新命名为“8H7LtF.exe”。还会在“%USERPROFILE%\\Local Settings\\Temp\\”文件夹下释放恶意DLL组件“8H7LtF.dll”，在“%SystemRoot%\\system32\\”文件夹下释放“ksuser.dll”、“mmgl15.dll”，并且会把“ksuser.dll”复制到“%SystemRoot%\\system32\\dllcache\\”文件夹下。“密匪”变种jt是一个专门盗取“天下贰Online”网络游戏会员账号的木马程序，其会在被感染计算机的后台秘密监视系统中运行的所有应用程序的窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的站点上（地址“nist1.nyc.cert*iedtime.com”），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成不同程度的损失。同时，“密匪”变种jt还具有窃取玩家游戏账号密码保护的功能，因此游戏玩家发现自己的账号被盗时，请千万不要通过被感染系统去进行密码找回操作，否则会导致密码保护资料一同失窃，从而造成了更大程度的损失。

英文名称：Trojan/Invader.wd

中文名称：“入侵者”变种wd

病毒长度：387329字节

病毒类型：木马

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：19feba0f6041dd2c0fe5f088526cadf6

特征描述：

Trojan/Invader.wd“入侵者”变种wd是“入侵者”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“入侵者”变种wd运行后，会运行被感染系统“%programfiles%\\outlook express\\”文件夹下的“msimn.exe”，之后会向其中注入相关恶意代码，以此实现恶意程序的隐秘运行。其还会在被感染系统的后台连接骇客指定的URL“hxxp://v.ya*63.com/config-3.asp”，该页面可能包含网页木马，如果被感染系统存在相关的漏洞，则会自动下载恶意程序并调用运行。这些恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。