發(fā)表評論 中新網(wǎng)5月4日電 在今天的病毒中Trojan/PSW.Magania.cfw“瑪格尼亞”變種cfw和Rootkit.ArpDriver.a“ARP殺手”變種a值得關(guān)注。
病毒名稱(chēng)：Trojan/PSW.Magania.cfw
中 文 名：“瑪格尼亞”變種cfw
病毒長(cháng)度：119102字節
病毒類(lèi)型：木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Magania.cfw“瑪格尼亞”變種cfw是“瑪格尼亞”木馬家族的最新成員之一，采用Delphi語(yǔ)言編寫(xiě)，并經(jīng)過(guò)添加保護殼處理�！艾敻衲醽啞弊兎Ncfw運行后，在“%SystemRoot%\help\”目錄下釋放組件“F3C74E3FA248.dll”。修改注冊表，實(shí)現木馬開(kāi)機自動(dòng)運行。采用HOOK技術(shù)和內存截取技術(shù)，在被感染計算機的后臺秘密監視用戶(hù)的鍵盤(pán)和鼠標操作，盜取《黃易群俠傳》、《天堂》、《魔獸世界》等多款網(wǎng)絡(luò )游戲玩家的游戲帳號、游戲密碼、身上裝備、背包裝備、角色等級、游戲區服、計算機名稱(chēng)等信息，并在后臺將玩家信息發(fā)送到駭客指定的遠程服務(wù)器上，致使網(wǎng)絡(luò )游戲玩家的游戲帳號、裝備物品、金錢(qián)等丟失，給游戲玩家帶來(lái)非常大的損失。另外，“瑪格尼亞”變種cfw還會(huì )在被感染的計算機上下載更多的惡意軟件、網(wǎng)游木馬，給網(wǎng)絡(luò )游戲玩家帶來(lái)非常大的損失。
病毒名稱(chēng)：Rootkit.ArpDriver.a
中 文 名：“ARP殺手”變種a
病毒長(cháng)度：11008字節
病毒類(lèi)型：木馬
危險級別：★★
影響平臺：Win 9X/ME/NT/2000/XP/2003
Rootkit.ArpDriver.a“ARP殺手”變種a是“ARP殺手”木馬家族的最新成員之一，該木馬是一個(gè)惡意的磁盤(pán)過(guò)濾驅動(dòng)程序，采用C語(yǔ)言編寫(xiě)，未經(jīng)過(guò)加密處理，一般以系統服務(wù)的方式來(lái)運行。當“ARP殺手”變種a被安裝啟動(dòng)后，病毒主程序會(huì )利用“ARP殺手”變種a去破壞被感染計算機磁盤(pán)中的系統文件，繞過(guò)“還原保護系統”，破壞被感染計算機真實(shí)磁盤(pán)中系統文件的功能，使用戶(hù)防不勝防�！癆RP殺手”變種a屬于惡意程序集合中的一個(gè)功能模塊，伴隨著(zhù)該木馬程序模塊還會(huì )有很多其它惡意程序模塊一起安裝到了被感染計算機的系統中。一旦用戶(hù)計算機感染了該類(lèi)病毒，那么很難徹底清除干凈，給被感染計算機系統的用戶(hù)帶來(lái)不同程度的損失。
針對以上病毒，江民反病毒中心建議廣大電腦用戶(hù)：
立即升級江民殺毒軟件等防病毒程序并進(jìn)行全面殺毒，開(kāi)啟各項監控，對于網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò )游戲等賬號密碼等，要妥善保管，盡量不在有可能存在安全隱患的電腦上使用。
相 關(guān) 報 道
