11月20日发布 计算机病毒及木马播报

烽火ㄨ飞狐

病毒名称：Trojan/PSW.Magania.aaa
中 文 名：“玛格尼亚”变种aaa
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Magania.aaa“玛格尼亚”变种aaa是“玛格尼亚”木马家族的最新成员之一，采用VC++语言编写，并经过加壳处理。“玛格尼亚”变种aaa采用HOOK技术和内存截取技术，运行后在被感染计算机的后台盗取网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、元宝数量、游戏区服、计算机名称等信息，并在被感染计算机的后台将窃取到的玩家游戏帐号信息发送到骇客指定的远程服务器站点上，造成玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。修改注册表，实现木马开机自动运行。



病毒名称：Trojan/PSW.QQRobber.wc
中 文 名：“QQ抢劫犯”变种wc
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQRobber.wc“QQ抢劫犯”变种wc是“QQ抢劫犯”木马家族的最新成员之一，采用VC++语言编写，并经过加壳处理。“QQ抢劫犯”变种wc运行后，在被感染计算机系统的后台利用HOOK技术盗取用户的QQ帐号、QQ密码等信息，并将窃取到的信息发送到骇客指定的远程服务器站点上，给用户带来一定的损失。修改注册表，实现木马开机自动运行。连接指定站点，下载恶意程序并在被感染的计算机上自动运行。另外，“QQ抢劫犯”变种wc还可以自升级。



病毒名称：Trojan.PSW.Win32.GameOnline.aav
中 文 名：网络游戏窃贼变种AAV
病毒类型：木马病毒
危害等级：★★★
影响平台：WIN NT/2000/XP/2003
这是一个木马病毒。病毒运行后在系统目录中建立文件名为：AVPSrv.exe、AVPSrv.dll的病毒文件，同时修改系统注册表，使病毒能够随系统自启动。病毒可能会造成一些杀毒软件失效，它能够通过挂钩子的方式盗窃多种网络游戏的账号密码，然后发送到黑客指定的网站。