协议分析网

作者：GonNa 

　　在今天的病毒中Trojan.PSW.LMir.auh“传奇终结者”变种AUH、Rootkit.CallGate.a“调用门”Rootkit、Backdoor/Aimbot.p“爱慕波”变种p和Trojan/PSW.Lineage.vq“天堂杀手”变种vq值得关注。

　　病毒名称：Trojan.PSW.LMir.auh
　　中 文 名：“传奇终结者”变种AUH
　　病毒类型：木马
　　危害等级：★★★☆
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　该病毒采用FSG2.0加壳处理，运行后会将文件复制到系统文件夹下，文件名为“wdm.exe”。同时在注册表中添加启动项目“KernelFaultCheck”，以实现随系统启动自动运行。该病毒还会替换腾讯QQ的正常文件，当用户打开QQ时就会触发病毒。该病毒会试图窃取网络游戏“传奇”玩家的账号和密码等信息，并发送给黑客。

　　病毒名称：Rootkit.CallGate.a
　　中 文 名：“调用门”Rootkit
　　病毒类型：Rootkit
　　危害等级：★★★☆
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　它是一个Rootkit程序，由“传奇终结者变种AUH”释放，文件名为“ksld.sys”。运行后会造成多种杀毒软件的监控程序以及一些系统监控类软件无法正常使用。从而降低系统安全系数，使其更容易遭受到其它病毒侵害。

　　病毒名称：Backdoor/Aimbot.p
　　中 文 名：“爱慕波”变种p     
　　病毒长度：可变
　　病毒类型：后门
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/Aimbot.p“爱慕波”变种p是一个利用Kazaa共享及mIRC传播的后门。“爱慕波”变种p不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码共享，实现网络共享传播。“爱慕波”变种p运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Kazaa下创建共享目录，利用某些常用软件的名称自我复制到Kazaa共享目录下，欺骗他人下载。连接指定的IRC服务器，侦听黑客指令，上传或下载特定文件，终止某些杀毒软件的进程，对指定目标执行DoS攻击等。在已开启的窗口中搜索与网上银行、在线支付相关的字符串，一经发现便开始记录键击，盗取用户账号密码，并禁止用户通过合法账号进行在线交易。利用密码字典破解弱密码共享，自我复制到共享目录下，实现网络共享传播。释放另一病毒以隐藏自我，防止被查杀。另外，“爱慕波”变种p还可利用微软漏洞进行传播。

　　病毒名称：Trojan/PSW.Lineage.vq
　　中 文 名：“天堂杀手”变种vq     
　　病毒长度：26574字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.Lineage.vq“天堂杀手”变种vq是一个盗取在线游戏“枫之谷”玩家机密信息的木马程序。“天堂杀手”变种vq运行后，自我复制到Windows目录下，并在系统目录下释放病毒文件。修改注册表，实现开机自启。终止与安全相关的进程，关闭与安全相关的窗口，降低被感染计算机上的安全设置。在已开启的窗口中搜索与在线游戏“枫之谷”角色扮演相关的窗口，一经发现便记录键击，盗取玩家密码，并将盗取的密码发送到黑客指定的邮箱里。