今日需小心"瑪格尼亞"和"霧毒"木馬病毒

【賽迪網-IT技術報道】江民今日提醒您注意：在今天的病毒中Trojan/PSW.Magania.jgx「瑪格尼亞」變種jgx和Trojan/Vundo.dlj「霧毒」變種dlj值得關注。

病毒名稱：Trojan/PSW.Magania.jgx

中 文 名：「瑪格尼亞」變種jgx

病毒長度：124876字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Magania.jgx「瑪格尼亞」變種jgx是「瑪格尼亞」木馬家族的最新成員之一，採用Delphi語言編寫，並經過添加保護殼處理。「瑪格尼亞」變種jgx運行後，在被感染計算機系統「%SystemRoot%/help/」目錄下釋放「F3C74E3FA248.dll」DLL木馬組件文件。修改註冊表，實現木馬開機自動運行。將木馬組件插入到所有用戶進程中加載運行，隱藏自身，防止被查殺。採用HOOK技術和記憶體截取技術，在被感染計算機的後台監視用戶的鍵盤和鼠標操作，盜取《黃易群俠傳》、《天堂Ⅱ》、《魔獸世界》等多款網絡遊戲玩家的遊戲帳號、遊戲密碼、身上裝備、背包裝備、角色等級、遊戲區服、計算機名稱等信息，並在被感染計算機的後台將竊取到的玩家遊戲賬號信息發送到駭客指定的遠程伺服器站點上，造成玩家的遊戲賬號、裝備物品、金錢等丟失。另外，「瑪格尼亞」變種jgx還會在被感染計算機上下載更多的惡意軟體、網游木馬等，給網絡遊戲玩家帶來非常大的損失。「瑪格尼亞」變種jgx不會感染簡體中文版的Windows操作系統。

病毒名稱：Trojan/Vundo.dlj

中 文 名：「霧毒」變種dlj

病毒長度：92032字節

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Vundo.dlj「霧毒」變種dlj是「霧毒」木馬家族的最新成員之一，採用高級語言編寫，並經過加殼處理，是由某個病毒釋放出來的DLL木馬組件，一般被註冊為瀏覽器輔助插件（BHO），以便實現木馬隨系統瀏覽器的啟動而加載運行。「霧毒」變種dlj運行於瀏覽器進程內，這樣可以隱藏病毒程序，躲避安全軟體的查殺。強行修改hosts文件，屏蔽大量安全站點，導致被感染計算機上某些安全軟體無法連接升級伺服器進行升級。不定時彈出廣告窗口，嚴重影響用戶正常使用計算機。強行篡改註冊表，極大地降低了被感染計算機的安全性。連接駭客指定的伺服器站點，下載惡意程序，並在被感染計算機上自動調用運行。其中，所下載的惡意程序可能包含網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

針對以上病毒，建議廣大電腦用戶：

1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民殺毒軟體的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除「殼病毒」。

4、全面開啟BOOTSCAN功能，在系統啟動前殺毒，清除具有自我保護和反攻殺毒軟體的惡性病毒。

(