“艾妮”变种持续增加 呼唤ANI漏洞补丁
-
据51CTO消息：在今天的病毒中“代理木马”变种、传奇窃贼”变种、“艾妮”变种和“传奇大盗”变种值得关注。
“代理木马”变种dph是一个由Delphi工具编写的木马，伪装成记事本图标，具有一定的欺骗性。
“传奇窃贼”变种gsh是“传奇窃贼”木马家族最新变种之一，由VC++工具编写，并经过WinUpack程序加壳处理。
“艾妮”变种AA(Worm.MyInfect.aa)是一个利用微软的ANI漏洞进行攻击的感染型蠕虫病毒。
“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy)是一个盗取网络游戏“传奇”帐号的木马病毒。
病毒名称：Trojan/Agent.dph
中 文 名：“代理木马”变种dph
病毒长度：可变
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Agent.dph“代理木马”变种dph是一个由Delphi工具编写的木马，伪装成记事本图标，具有一定的欺骗性。“代理木马”变种dph运行后，在%SystemRoot%目录下释放病毒文件dasyswlatv.exe。修改注册表，实现开机自启动。在后台秘密连接一系列指定站点，下载网游盗号木马，并在被感染计算机上自动运行，给网络游戏玩家带来损失。
病毒名称：Trojan/PSW.LMir.gsh
中 文 名：“传奇窃贼”变种gsh
病毒长度：可变
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
“艾妮”变种AA(Worm.MyInfect.aa) 威胁级别：★★
该病毒是“艾妮”病毒的新变种,也是一个利用微软的ANI漏洞进行恶意攻击的蠕虫病毒,它会感染电脑上的所有扩展名为.EXE文件,自动启动IE进程,连接多个病毒站点,进行病毒下载和自身的更新。下载的病毒可能是盗号木马或其他恶意的后门程序，可能造成用户的网络私人财产被盗或隐私资料外泄等现象。此外，它还会禁止用户访问某些站点，导致受感染电脑系统的混乱。
该病毒运行后，会在系统里释放sysload3.exe病毒文件。修改注册表，实现随开机自动启动。启动IE进程,自动连接到h**p://a.2007ip.com/cald/01.gif等多个站点,下载其他病毒。此外，它还会屏蔽127.0.0.1 w**.f5game.com等多个站点。
“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy) 威胁级别：★
该病毒是“传奇大盗”病毒的恶意改造版,它跟之前的版本相似,都是针对网络游戏“传奇”的用户帐号和密码的恶意木马程序。它会潜伏在电脑系统中,伺机获取网游“传奇”的用户登录窗口,并将窃取的有效信息发送给木马种植者,导致用户的虚拟财产的损失。此外，它还会终止大量的安全软件的监控进程，使电脑的安全性能降低，容易受到其他病毒的侵害。
该病毒运行后,会释放woscnty.exe和vbarun.dll病毒文件。修改注册表，实现随开机自动启动。强行结束KVSrvXP和KWatchSvc等多个安全软件的保护进程。
