协议分析网

作者：GonNa 

　　在今天的病毒中Trojan/PSW.Lineage.dlq“天堂杀手”变种dlq、Trojan/PSW.Xiyou.du“吸油”变种du、Trojan.PSW.JHOnline.err“江湖木马”变种ERR、Trojan.PSW.ZhengTu.fx“征途木马”变种FX和Trojan.PSW.QQGame.bc“QQ游戏木马”变种BC值得关注。

　　病毒名称：Trojan/PSW.Lineage.dlq
　　中 文 名：“天堂杀手”变种dlq     
　　病毒长度：64000字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.Lineage.dlq“天堂杀手”变种dlq是一个盗取网络游戏“仙境传说”用户密码的木马。“天堂杀手”变种dlq运行后，自我复制到Windows目录下，并在系统目录下释放文件rodll.dll。修改注册表，实现开机自启。关闭某些与安全相关的窗口，终止某些与安全相关的进程。在已开启的窗口搜索与“仙境传说”相关的字符串，一经发现便开始记录键击，盗取网络游戏“仙境传说”用户密码，并将用户密码发送到黑客指定的邮箱里。

　　病毒名称：Trojan/PSW.Xiyou.du
　　中 文 名：“吸油”变种du     
　　病毒长度：56320字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.Xiyou.du“吸油”变种du是一个盗取“热血江湖”玩家密码等机密信息的木马程序。“吸油”变种du运行后，自我复制到Windows目录下。修改注册表，实现开机自启。终止与安全相关的窗口或进程，降低被感染计算机上的安全设置。侦听黑客指令，记录键击，盗取网络游戏“热血江湖”玩家密码、工具ID等机密信息，并将机密信息发送到黑客指定的邮箱里。

　　病毒名称：Trojan.PSW.JHOnline.err
　　中 文 名：“江湖木马”变种ERR
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　该病毒采用UPack加壳处理，运行后会将自身复制到系统文件目录下，文件名为“3.dll”。同时在注册表中添加启动项目，实现随系统启动自动运行。该病毒自动在后台运行，会试图窃取网络游戏“热血江湖”的账号和密码等信息并发送给黑客。

　　病毒名称：Trojan.PSW.ZhengTu.fx
　　中 文 名：“征途木马”变种FX
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　该病毒采用PECompact加壳处理，运行后会释放一个名为“1.dLl”的文件到系统目录中。同时在注册表中添加启动项目，实现随系统启动自动运行。该病毒自动在后台运行，会试图窃取网络游戏“征途”的账号和密码等信息并发送给黑客。

　　病毒名称：Trojan.PSW.QQGame.bc
　　中 文 名：“QQ游戏木马”变种BC
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　该病毒采用PE_Patch加壳处理，运行后会将自身复制到系统文件目录下，文件名为“mswdm.exe”。同时在注册表中添加名为“CheckFaultKernel”的启动项目，实现随系统启动自动运行。该病毒自动在后台运行，会试图窃取QQ游戏的账号和密码等信息并发送给黑客。

注：此文是根据金山和瑞星公司的病毒播报摘编。