协议分析网

作者：GonNa 

　　在今天的病毒中Trojan/Agent.wt“代理木马”变种wt、TrojanSpy.Coldun.v“酷盾”变种v、Trojan.PSW.QQPass.qar“QQ通行证”变种QAR和Trojan.PSW.Lmir.lem“传奇终结者”变种LEM值得关注。

　　病毒名称：Trojan/Agent.wt
　　中 文 名：“代理木马”变种wt     
　　病毒长度：140535字节
　　病毒类型：木马
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Agent.wt“代理木马”变种wt是一个利用群发带毒邮件进行传播的木马。“代理木马”变种wt运行后，在Windows目录下和系统目录下创建病毒文件。修改注册表，实现开机自启。从被感染的计算机上搜索有效邮箱地址，群发带毒邮件。侦听黑客指令，连接指定站点，下载特定文件。

　　病毒名称：TrojanSpy.Coldun.v
　　中 文 名：“酷盾”变种v     
　　病毒长度：57000字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanSpy.Coldun.v“酷盾”变种v是一个盗取用户机密信息的间谍类木马。“酷盾”变种v运行后，修改注册表，在系统目录下创建.dll病毒文件并自我注册为BHO。当用户打开IE浏览器时，显示虚假错误信息。在系统盘根目录下创建.bat批处理文件，删除某些系统文件。侦听黑客指令，盗取被感染计算机上的机密信息（例如，在线银行帐户的PIN，SMTP和POP3服务器，Outlook Express帐户等），利用HTTP或FTP将机密信息发送到黑客指定站点。

　　病毒名称：Trojan.PSW.QQPass.qar
　　中 文 名：QQ通行证变种QAR
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　病毒运行之后，会释放一个动态库，这个动态库会伪装成腾讯的QQ密码保护修改资料的网页，诱骗用户填写自己的QQ号码和密码。骗取成功之后，会把用户密码发送到病毒作者的邮箱，完成盗号过程。

　　病毒名称：Trojan.PSW.Lmir.lem
　　中 文 名：传奇终结者变种LEM
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP

　　病毒运行后，会在系统目录中释放病毒文件，修改注册表启动项，实现开机之后自启动。病毒会在后台悄悄运行，窃取《传奇》游戏玩家的用户名、密码、登陆服务器、用户所属区域等信息，并把这些资料发送给病毒散布者。