“鼠星”病毒窃取多种网游玩家帐户、密码

　　【eNet硅谷动力消息】江民今日提醒您注意：在今天的病毒中Trojan/PSW.Maran.cs“鼠星”变种cs和TrojanProxy.Agent.ln“代理木马”变种ln值得关注。

　　病毒名称：Trojan/PSW.Maran.cs

　　中 文 名：“鼠星”变种cs

　　病毒长度：可变

　　病毒类型：木马

　　危害等级：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/PSW.Maran.cs“鼠星”变种cs是一个专门窃取各种网络游戏（如“天堂”、“仙境传说”、“热血江湖”等）玩家帐户、密码等机密信息的木马。“鼠星”变种cs运行后，以任意文件名自我复制到Windows目录下，并在系统目录下释放*.dll文件，文件名随机生成。修改注册表，实现开机自启。终止与安全相关的进程，降低被感染计算机上的安全设置。记录用户键盘操作，窃取各种网络游戏玩家密码等机密信息，并将窃取的信息发送到黑客指定的站点。

　　

病毒名称：TrojanProxy.Agent.ln

　　中 文 名：“代理木马”变种ln

　　病毒长度：可变

　　病毒类型：木马

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanProxy.Agent.ln“代理木马”变种ln是一个利用被感染的计算机转发垃圾邮件的木马。“代理木马”变种ln运行后，终止某些杀毒软件和防火墙的服务。创建文件svchost.exe，并自我注入到该进程里，逃避杀毒软件的查杀。修改

注册表，躲避Windows防火墙的监视。窃取被感染的计算机上有效的邮箱地址，并将地址加密压缩，通过UDP 7975端口发送到黑客指定站点。开启后门，允许黑客未经授权访问用户计算机，通过TCP 80端口连接指定IRC服务器，利用被感染的计算机转发垃圾邮件。从黑客指定站点下载其它盗号木马，并在被感染的计算机上自动运行。另外，“代理木马”变种ln还可以利用网络共享进行传播。

　　作者：新闻工作室