江民今日提醒您 注意“代理木马”变种

安全在线 5月16日北京消息 江民反病毒中心截获了“代理木马”变种uen病毒，“代理木马”变种uen是一个专门盗取网络游戏会员账号的木马下载器程序，其会在被感染系统的后台秘密监视系统所运行程序的窗口标题，一旦发现指定程序启动，便会利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的站点(地址加密存放)，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。另外，“代理木马”变种uen会通过在被感染系统注册表启动项中修改登陆初始化内容的方式实现自动运行。

据江民反病毒专家介绍，“代理木马”变种uen是“代理木马”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“代理木马”变种uen运行后，会获得系统的SeSystemTimePrivilege权限。然后自我复制到被感染系统的“%SystemRoot%system32”文件夹下，重新命名为“qvait.exe”。在被感染系统的后台连接骇客指定的站点“http://www.t*45.com/plin345/”，下载恶意程序“tw345.gif”、“tw345.jpg”、“tw345.bmp”并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，致使用户面临更多的威胁。

江民反病毒中心提醒广大电脑用户，针对该病毒，江民已于第一时间更新病毒库，请广大用户及时升级查杀。

江民杀毒软件最新版下载地址http //filedown.jiangmin.com/KV2011/inst.exe(30天免费试用，KV2010用户无需卸载可直接覆盖安装)。或者可以使用江民免费在线查毒系统进行病毒检测：http //online.jiangmin.com/

未经允许不得转载：DOIT » 江民今日提醒您 注意“代理木马”变种