病毒预警：“消音器盗号木马”盗窃网游和网银的帐号密码

淡淡体味

病毒预警：“消音器盗号木马”盗窃网游和网银的帐号密码

来自：MACD论坛(bbs.macd.cn) 作者：淡淡体味 浏览：1870 回复：0

“消音器盗号木马102400”（Win32.Troj.OnlineGames.wl.102400），这是一个盗号木马程序。它能盗窃多款网游和网银的帐号密码信息，为避免被用户发现，该毒会替换掉系统中负责发出报警音的文件。

　　“飞升监视器129097”（Win32.Hack.RWX2005.a.129097），这是一个远程木马程序。它能帮助黑客监视和控制用户系统，并带有自删除功能。

　　一、“消音器盗号木马102400”（Win32.Troj.OnlineGames.wl.102400）威胁级别：★

　　该毒的中文名是源于它能干掉系统中用于发出异常报警的模块。它自带有一个Beep.sys文件，当进入系统后，它会被释放到%WINDOWS%\SYSTEM32\drivers\目录中，替换掉系统本身的Beep.sys文件，这样系统在发生异常时，就无法向用户发出警报。

　　同时，该毒修改注册表启动项，让自己实现开机自启动，一旦得以运行，它就会监视用户的键盘输入与鼠标动作，伺机盗取看上去像网游和网银帐号的数据。将它们发到病毒作者指定的邮箱。

　　部分该毒变种还具有远程控制功能，在无号可盗的时候，能开启后门，帮助黑客对电脑进行入侵。

　　二、“飞升监视器129097”（Win32.Hack.RWX2005.a.129097）威胁级别：★

　　该毒进入系统后，就将自己设置为随开机自启动，然后开启一些敏感端口，制造后门，等待黑客的入侵。借助该毒的帮助，病毒作者可实现对文件的任意调用、运行各种进程、甚至攻击别的电脑的目的。

　　病毒在解密自己用于执行开后门的文件时，会一同释放出一个自删除文件Deleteme.bat，它利用该毒删除自己在%WINDOWS%目录下的母体RUN_DLL32.EXE，免得用户发现系统中出现多余的文件。