协议分析网

作者：GonNa  

　　在今天的病毒中Trojan/PSW.Lineage.vy“天堂杀手”变种vy、Trojan/Small.xn“小不点”变种xn和Trojan.DL.Delf.czf/czg“诡秘下载器”变种CZF/CZG值得关注。

　　病毒名称：Trojan/PSW.Lineage.vy
　　中 文 名：“天堂杀手”变种vy     
　　病毒长度：可变
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.Lineage.vy“天堂杀手”变种vy是一个盗取“传奇”等网络游戏用户名及其密码的木马程序。“天堂杀手”变种vy运行后，自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，在已开启的窗口搜索与“传奇”等网络游戏相关的主题，一经发现便监控用户输入的密码等机密信息，盗取玩家的游戏分值，并将玩家机密信息发送给黑客。

　　病毒名称：Trojan/Small.xn
　　中 文 名：“小不点”变种xn     
　　病毒长度：可变
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Small.xn“小不点”变种xn是一个篡改被感染计算机桌面设置的木马程序。“小不点”变种xn运行后，在系统目录下创建多个病毒文件并执行病毒副本。修改注册表，实现开机自启。备份桌面设置，篡改桌面背景，使之变成蓝色并附有虚假警告信息，降低被感染计算机上的安全设置。另外，“小不点”变种xn还可以自升级。

　　病毒名称：Trojan.DL.Delf.czf/czg
　　中 文 名：“诡秘下载器”变种CZF/CZG
　　病毒类型：木马下载器
　　危害等级：★★☆
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　该病毒采用UPX压缩，运行后会将自身复制到系统文件目录中，文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”或“ravmon.dll”、“Rsvtub.dll”的文件，并插入到Explorer.exe系统进程中，防止用户删除。病毒会监视注册表，并写入自身信息，实现随系统启动自动运行。它从黑客指定的网站下载指令并运行，会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站，以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件运行不正常。它还会自动从黑客指定的网站下载新的病毒并运行。目前，该病毒每天都会出现一个新的变种，躲避杀毒软件查杀。

注：此文是根据金山和瑞星公司的病毒播报摘编。