在今天的病毒中Trojan/PSW.Lineage.vy“天堂杀手”变种vy、Trojan/Small.xn“小不点”变种xn和Trojan.DL.Delf.czf/czg“诡秘下载器”变种CZF/CZG值得关注。
病毒名称:Trojan/PSW.Lineage.vy
中 文 名:“天堂杀手”变种vy
病毒长度:可变
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Lineage.vy“天堂杀手”变种vy是一个盗取“传奇”等网络游戏用户名及其密码的木马程序。“天堂杀手”变种vy运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,在已开启的窗口搜索与“传奇”等网络游戏相关的主题,一经发现便监控用户输入的密码等机密信息,盗取玩家的游戏分值,并将玩家机密信息发送给黑客。
病毒名称:Trojan/Small.xn
中 文 名:“小不点”变种xn
病毒长度:可变
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Small.xn“小不点”变种xn是一个篡改被感染计算机桌面设置的木马程序。“小不点”变种xn运行后,在系统目录下创建多个病毒文件并执行病毒副本。修改注册表,实现开机自启。备份桌面设置,篡改桌面背景,使之变成蓝色并附有虚假警告信息,降低被感染计算机上的安全设置。另外,“小不点”变种xn还可以自升级。
病毒名称:Trojan.DL.Delf.czf/czg
中 文 名:“诡秘下载器”变种CZF/CZG
病毒类型:木马下载器
危害等级:★★☆
影响平台:Win 9X/ME/NT/2000/XP/2003
该病毒采用UPX压缩,运行后会将自身复制到系统文件目录中,文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”或“ravmon.dll”、“Rsvtub.dll”的文件,并插入到Explorer.exe系统进程中,防止用户删除。病毒会监视注册表,并写入自身信息,实现随系统启动自动运行。它从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站,以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常。它还会自动从黑客指定的网站下载新的病毒并运行。目前,该病毒每天都会出现一个新的变种,躲避杀毒软件查杀。