“征途大盗”变种横行

　　【eNet硅谷动力消息】“艾妮”变种AS(Worm.MyInfect.as)是一个会通过U盘和网络共享传播的蠕虫病毒。

　　“征途大盗”变种SA(Win32.Troj.PSWZhengtu.sa)是一个盗取网络游戏“征途”的游戏帐号的木马病毒。

　　一、“艾妮”变种AS(Worm.MyInfect.as)威胁级别：★★

　　该病毒出现新变种，在微软的ANI漏洞补丁发布之后，这次的版本不再利用ANI漏洞进行恶意攻击，而是利用一些特殊的技术，将自身注入到IE进程里，连接到特定的站点，进行自我的更新和其他木马病毒的下载，对用户的电脑系统和网络私人财产的安全构成严重的威胁，此外，它还能通过U盘和网络共享传播自身，有可能造成病毒的蔓延现象，建议用户及时更新毒霸病毒库，预防病毒的入侵。

　　该

病毒运行后，会释放一个MSOSVEXT.EXE 病毒文件。添加一个名字为"TCP/IP Service"的病毒服务， 实现随开机自动启动。连接到h**p://temp.*******.com/boot/table.gif等多个恶意站点，下载病毒和更新自身。

　　二、“征途大盗”变种SA(Win32.Troj.PSWZhengtu.sa)威胁级别：★

　　该病毒的恶意行为跟之前“征途大盗”相似，都是针对

网络游戏“征途”而来的，它会潜伏在受感染电脑的系统里，伺机注入到游戏“征途”的进程里，截取用户的QQ帐号和密码信息，将窃取的有效信息发送给木马种植者，造成用户网络虚拟财产的损失。

　　该病毒运行后，会释放npkcrypt.vxd和ztconfig.ini等多个病毒文件，添加一个名字为LoginService的病毒服务，查找“征途”的客户端窗口zhengtu_client，将窃取的帐号信息和密码并发送出去。

　　作者：新闻工作室