4月1日病毒播报:小心“虫尾巴”蠕虫病毒

新客网 XKER.COM 2008-04-01 来源：江民收藏本文

　江民今日提醒您注意：在4月1日的病毒中Worm/VBS.Headtail.a“虫尾巴”变种a和Trojan/PSW.GamePass.agxg“网游大盗”变种agxg值得关注。

　　病毒名称：Worm/VBS.Headtail.a
　　
　　中文名：“虫尾巴”变种a
　　
　　病毒长度：33,841字节
　　
　　病毒类型：蠕虫
　　
　　危险级别：★★
　　
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Worm/VBS.Headtail.a“虫尾巴”变种a是“虫尾巴”蠕虫家族的最新成员之一，采用VBS脚本语言编写。“虫尾巴”变种a运行后，自我复制到各个盘符根目录下并创建文件AutoRun.inf，将文件属性设置为隐藏，达到双击盘符启动“虫尾巴”变种a运行的目的。

　　修改注册表，实现蠕虫开机自动运行。破坏注册表，致使用户无法查看隐藏文件。每隔一段时间自动关闭命令提示符窗口、任务管理器、注册表编辑器、系统配置实用程序以及被感染计算机上某些安全软件，大大降低了被感染计算机上的安全性。

　　修改注册表，更改*.txt、*.hlp、*.reg、*.chm等文件的文件关联为病毒体，致使用户打开这些类型的文件时先执行“虫尾巴”变种a。遍历磁盘内所有文件，感染*.hta、*.htm、*.html、*.asp文件，利用这些文件进行网页挂马。

　　病毒名称：Trojan/PSW.GamePass.agxg
　　
　　中文名：“网游大盗”变种agxg
　　
　　病毒长度：32256字节
　　
　　病毒类型：木马
　　
　　危险级别：★
　　
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.GamePass.agxg“网游大盗”变种agxg是“网游大盗”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“网游大盗”变种agxg运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。

　　修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《武林外传 Online》玩家的游戏帐号、游戏密码、仓库密码、金钱数量、所在区服、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《武林外传 Online》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。

上一篇：黑客大会Vista被攻破的漏洞源自Flash插件下一篇：打PowerPoint漏洞补丁防ppt蛀虫病毒

【收藏】【评论】【推荐】【投稿】【打印】【关闭】