"瑪格尼亞"和"小不點"木馬病毒又出新變種

【賽迪網-IT技術報道】江民今日(8月12日)提醒您注意：在今天的病毒中Trojan/PSW.Magania.jkg「瑪格尼亞」變種jkg和TrojanDownloader.Small.aaop「小不點」變種aaop值得關注。

病毒名稱：Trojan/PSW.Magania.jkg

中 文 名：「瑪格尼亞」變種jkg

病毒長度：117459字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Magania.jkg「瑪格尼亞」變種jkg是「瑪格尼亞」木馬家族的最新成員之一，採用Delphi語言編寫，並經過添加保護殼處理。「瑪格尼亞」變種jkg運行後，在被感染計算機系統「%SystemRoot%/help/」目錄下釋放木馬組件文件「F3C74E3FA248.dll」。修改註冊表，實現木馬開機自動運行。將木馬組件插入到所有用戶進程中加載運行，隱藏自身，防止被查殺。採用HOOK技術和記憶體截取技術，在被感染計算機的後台秘密監視用戶的鍵盤和鼠標操作，盜取《黃易群俠傳》、《天堂Ⅱ》、《魔獸世界》等多款網絡遊戲玩家的遊戲帳號、遊戲密碼、身上裝備、背包裝備、角色等級、遊戲區服、計算機名稱等信息，並在被感染計算機的後台將竊取到的玩家遊戲帳號信息發送到駭客指定的遠程伺服器站點上，造成玩家的遊戲帳號、裝備物品、金錢等丟失。另外，「瑪格尼亞」變種jkg還會在被感染計算機上下載更多的惡意軟體、網游木馬等，給網絡遊戲玩家帶來非常大的損失。但是，「瑪格尼亞」變種jkg不會感染簡體中文版的Windows操作系統。

病毒名稱：TrojanDownloader.Small.aaop

中 文 名：「小不點」變種aaop

病毒長度：9728字節

病毒類型：木馬下載器

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Small.aaop「小不點」變種aaop是「小不點」木馬下載器家族的最新成員之一，採用高級語言編寫，由某木馬釋放出來的，一般被註冊為瀏覽器輔助插件（BHO），隨系統瀏覽器的啟動而自動加載運行。「小不點」變種aaop運行於瀏覽器進程內，這樣可以隱藏病毒程序，躲避安全軟體的查殺。「小不點」變種aaop運行後，強行篡改註冊表信息，降低被感染計算機系統的安全設置。提升自身權限，查找並強行關閉某些安全軟體，極大地降低了被感染計算機的安全性。連接駭客指定的伺服器站點，下載惡意程序，並在被感染計算機上自動調用運行。其中，所下載的惡意程序可能包含網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民殺毒軟體的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除「殼病毒」。

4、江民殺毒軟體採用窗口保護以及進程保護技術，避免病毒關閉殺毒軟體進程，確保殺毒軟體自身安全，更好地保護用戶計算機的安全。

(