尼拉葛和多面殺手變種

江民7.23病毒播報

江民今日提醒您注意：在今天的病毒中Trojan/PSW.Nilage.dih“尼拉葛”變種dih和Worm/AutoIt.zv“多面殺手”變種zv值得關注。

英文名稱：Trojan/PSW.Nilage.dih

中文名稱：“尼拉葛”變種dih

病毒長度：579584位元組

病毒類型：盜號木馬

危險層級：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

MD5 校正：62d5fc77f097c0b55e1781f54592188f

特徵描述：

Trojan/PSW.Nilage.dih“尼拉葛”變種dih是“尼拉葛”盜號木馬家族中的最新成員之一，採用進階語言編寫，並且經過加殼保護處理。“尼拉葛”變種dih運行後，會在被感染系統的“%SystemRoot%\system32\”目錄下釋放經過加殼保護的惡意DLL組件“sysyhzt3.dll”和“pyhztS.dll”。遍曆當前系統中所有正在啟動並執行進程，一旦發現指定的安全軟體存在便會嘗試將其結束，從而達到自我保護的目的。“尼拉葛”變種dih是一個專門盜取“永恒之塔Online”網路遊戲會員帳號的木馬程式，運行後會首先確認自身是否已經被插入到系統案頭進程“explorer.exe”和遊戲進程“PlayNCLauncher.exe”中。一旦插入成功，則會利用鍵盤鉤子、訊息鉤子、記憶體截取等手段來盜取網路遊戲玩家的遊戲帳號、遊戲密碼、所在區服、角色等級、倉庫密碼等資訊，並在後台將竊得的資訊發送到駭客指定的URL“http://riwanjiurua*.cn/yhzt0607/lls4ertwe/dlyhzt.asp”上（地址加密存放），致使遊戲玩家的遊戲帳號、裝備、物品、金錢等丟失，給遊戲玩家造成了不同程度的損失。“尼拉葛”變種dih還會在被感染系統的後台串連駭客指定的遠端站台“http://riwanjiurua*.cn/”、“http://zhegezhe*meiyou.cn”、“http://zhe*gekeyiyou.cn”，下載惡意程式並自動調用運行，從而給使用者造成了更多的風險。另外，“尼拉葛”變種dih會修改註冊表“ShellExecuteHooks”以及“AppInit_DLLs”的索引值，以此實現木馬的開機自動運行。

英文名稱：Worm/AutoIt.zv

中文名稱：“多面殺手”變種zv

病毒長度：261547位元組

病毒類型：蠕蟲

危險層級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

MD5 校正：2ec4d0dc29e25f1957f3c2ff57fecb85

特徵描述：

Worm/AutoIt.zv“多面殺手”變種zv是“多面殺手”蠕蟲家族中的最新成員之一，採用進階語言編寫，並且經過加殼保護處理。“多面殺手”變種zv運行後，會自我複製到被感染系統的“%SystemRoot%\system32\”目錄下，以多位隨機字元重新命名，並設定檔案屬性為“系統、隱藏、唯讀、存檔”。這些檔案被調用運行後，會繼續進行上述自我複製的過程，從而大量地消耗了系統資源，甚至使得使用者的系統失去響應，為使用者正常使用電腦造成了嚴重的幹擾。