江民发布9月22日病毒预警：玛格尼亚盗取《魔兽世界Online》等网络游戏

i"[.C+j0^3I5Hq!H1fn0    江民今日提醒您注意：在明日的病毒中Trojan/PSW.Magania.cjw“玛格尼亚”变种cjw和Trojan/Crypt.abx“地穴”变种abx值得关注。
H/h~?)gD5m0lenovo联想会员俱乐部社区(p`QD}oV{%p0q3ud
英文名称：Trojan/PSW.Magania.cjw
(]8z u,~!cGZbv0中文名称：“玛格尼亚”变种cjwlenovo联想会员俱乐部社区 R ZK#U6R*U
病毒长度：131826字节lenovo联想会员俱乐部社区9x3N1F$L;m3Q[ @+I!A
病毒类型：木马lenovo联想会员俱乐部社区D d)Rove4|oOT
危险级别：★★
.\V4o^8L _NHR9}y0影响平台：Win 9X/ME/NT/2000/XP/2003lenovo联想会员俱乐部社区lg5y^+Ua1pRj
Trojan/PSW.Magania.cjw“玛格尼亚”变种cjw是“玛格尼亚”木马家族中的最新成员之一，采用Delphi编写，并且经过加壳保护处理。“玛格尼亚”变种cjw运行后，会自我复制到被感染计算机系统的“%SystemRoot%\help\”目录下，文件名随机生成，文件属性设置为系统、隐藏。在被感染计算机系统的“%SystemRoot%\help\”目录下释放一个恶意DLL文件，文件名随机生成，该文件经过加壳保护处理，文件属性设置为系统、隐藏。“玛格尼亚”变种cjw是一个盗取《魔兽世界Online》、《热血江湖Online》、《洛汗Online》等网络游戏账号的木马程序，在被感染计算机的后台秘密监视正在运行的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料，并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器站点上，致使网络游戏玩家的游戏账号、装备、物品和金钱等丢失，会给游戏玩家带来不同程度的损失。修改注册表，实现木马开机自动运行。在后台秘密监视用户打开的所有网页窗口标题，一旦发现某官方网站的会员登陆窗口便开始记录键击，窃取用户输入的会员帐号、密码等机密信息，并在后台将窃取到的用户机密信息发送到骇客指定的远程服务器上，给被感染计算机用户带来一定程度的损失。在被感染计算机的后台秘密窃取用户所使用系统的配置信息，然后从骇客指定的远程服务器下载恶意程序并在被感染计算机上调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，给用户计算机带来一定程度的威胁。另外，“玛格尼亚”变种cjw在被感染计算机系统中执行完毕后，会创建批处理程序并调用执行，以将病毒自身删除，达到消除痕迹的目的。lenovo联想会员俱乐部社区;~oaG'|D*D!NM#L
lenovo联想会员俱乐部社区Quk!}%GDe
英文名称：Trojan/Crypt.abx
9xy;F1H#~w0中文名称：“地穴”变种abxlenovo联想会员俱乐部社区
q_T9Sw2y`
病毒长度：45056字节
J|)m!MmYM0病毒类型：木马lenovo联想会员俱乐部社区nY d],nx,J@
危害等级：★lenovo联想会员俱乐部社区;o2n)l1KGq8qY
影响平台：Win 9X/ME/NT/2000/XP/2003
#ON:m%d%B`@ p0Trojan/Crypt.abx“地穴”变种abx是“地穴”木马家族中的最新成员之一，采用VC++编写，并且经过加壳保护处理。该病毒是由其它恶意程序释放出来的DLL文件，一般会被注入到系统桌面程序“explorer.exe”等几乎所有用户级权限的进程中加载运行，并在被感染计算机系统的后台执行恶意操作，隐藏自我，防止被用户发现和被杀毒软件查杀。“地穴”变种abx运行后，会在被感染计算机的后台秘密窃取用户所使用系统的配置信息，然后从骇客指定的远程服务器站点下载多个恶意程序并自动安装运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，给被感染计算机带来一定程度的威胁。
5KSY)rpSv0
~!c[ PzA)k1T0针对以上病毒，江民反病毒中心建议广大电脑用户：lenovo联想会员俱乐部社区$jK'BLt_6D

4Lf?"vh6j2dA0     1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
UCJ/OyQ!R0     2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。lenovo联想会员俱乐部社区R$AsD
Ie#K0k8a#z!cX
     3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
[Y.JfE|0     4、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。lenovo联想会员俱乐部社区9X;mI_bDv-}I
     5、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
RRd5B2N0     6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监控、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。lenovo联想会员俱乐部社区9Y9qt*dN*k
     7、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。lenovo联想会员俱乐部社区`*l2u"Gt[ T
     8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asplenovo联想会员俱乐部社区(o:V%~W'W)U } i(Ow
lenovo联想会员俱乐部社区`j.O*p {yB4cu*ck
     有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。lenovo联想会员俱乐部社区bpT+c~&_ d