六月婷婷综合激情-六月婷婷综合-六月婷婷在线观看-六月婷婷在线-亚洲黄色在线网站-亚洲黄色在线观看网站

英文名稱：Trojan/PSW.OnLineGames.bjkw

中文名稱：“網游竊賊”變種bjkw

病毒長度：25600字節

病毒類型：盜號木馬

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：15ada7da71e53047517cdfb847052567

特征描述：
 
      Trojan/PSW.OnLineGames.bjkw“網游竊賊”變種bjkw是“網游竊賊”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經過加殼保護處理。“網游竊賊”變種bjkw運行后，會在被感染系統的“%SystemRoot%\system32\”文件夾下釋放經過加殼保護的惡意DLL組件“ZxddAE.dll”和“MzxEdAE.dll”，并創建配置文件“DXXsbA.dat”。安裝完畢后，“網游竊賊”變種bjkw會將自我刪除，以此消除痕跡。“網游竊賊”變種bjkw是一個專門盜取“問道”網絡游戲會員賬號的木馬程序，運行后會在后臺秘密監視系統中正在運行的所有進程。一旦發現網絡游戲進程“asktao.mod”，則會利用安裝消息鉤子、內存截取、偽裝游戲登陸窗口等方式盜取網絡游戲玩家的游戲賬號、游戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息，并在后臺將竊得的信息發送到駭客指定的站點“http://ll**88.3322.org/fen15/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s、http://123*fw.h001.028*is.cn/321qwe/zzzz/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s”上（地址加密存放），致使網絡游戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。“網游竊賊”變種bjkw會通過在被感染系統注冊表啟動項中添加鍵值的方式實現開機自啟。

英文名稱：Trojan/Koblu.se

中文名稱：“捆綁客”變種se

病毒長度：39424字節

病毒類型：木馬

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：932911ee01d17de94fa727caf94f7961

特征描述：

       Trojan/Koblu.se“捆綁客”變種se是“捆綁客”家族中的最新成員之一，采用“Borland Delphi 6.0 - 7.0”編寫，經過加殼保護處理。“捆綁客”變種se運行后，會與指定的IRC服務器“b*kq.com”、“js*ctiity.com”、“173.45.*.218”、“204.27.*.154”或“66.96.*.101”建立連接（端口8392），從而與服務器進行命令交互，以此達到遠程控制的目的。根據服務器發送的指令，“捆綁客”變種se可執行下載惡意程序、修改注冊表啟動項和IE主頁等操作，從而給用戶造成更大的威脅。 |

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

    1、請將江民殺毒軟件升級至最新版本，并且進行全盤掃描。江民殺毒軟件增強了虛擬機脫殼與啟發式掃描技術，能夠更加輕松地識別各種加殼、家族變種病毒，使病毒無所遁形。同時應用指紋加速、超線程掃描等高速掃描技術，更好更快地保護您的信息安全。
    2、江民網絡版的用戶請及時升級控制中心和所有客戶端，并且進行全網的病毒查殺，最大程度地保障企業的信息安全。
    3、開啟江民殺毒軟件的主動防御功能。該功能采用智能沙盒技術，不僅可以更加準確地判別程序行為，還可迅速恢復病毒對系統造成的破壞與修改，令您輕松擺脫病毒的困擾。
    4、江民殺毒軟件擁有強大的自我保護功能，能夠有效避免病毒的肆意破壞和干擾運行，為自身和系統同時加上了“金鐘罩”般的強力保護。
    5、開啟江民殺毒軟件的網頁數據流監控功能。該功能可以更好地防御各種形式的網頁病毒，為您的網上沖浪撐起保護傘。
    6、開啟江民殺毒軟件的BootScan功能，在系統登陸前進行病毒查殺，清除頑固病毒更加方便、徹底。
    7、建議使用安全專家內置的RootKit掃描功能。該功能可以對惡意程序深度隱藏的項目進行檢測和清除，使惡意程序無處藏身。
    8、建議使用安全專家內置的漏洞掃描功能。該功能掃描系統漏洞更加全面、準確，修復速度更加快捷。同時新增常見第三方軟件漏洞掃描功能，使防護更全面，保護更徹底，不給病毒利用漏洞進行傳播的機會。
    9、如果您尚未安裝江民殺毒軟件，推薦您使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/