“FTP资源吸血鬼135168”(Win32.Hack.Agent.135168)，这是一个用于盗窃FTP资源的盗号木马。病毒经过了复杂的加密，试图阻止反病毒软件厂商的查杀。如果运行起来，它就会从用户系统中的FTP相关软件(比如CuteFTP这样的工具)中盗取用户保存的FTP连接地址、账号信息等敏感数据，然后发送到病毒作者指定的地址。
“武装下载器114688”(Win32.PSWTroj.OnlineGames.as.114688)，这是一个木马下载器。它不需创建任何启动项就可运行，会破坏多款安全软件的正常运行，然后从病毒作者指定的网址下载大量的木马程序。
一、“FTP资源吸血鬼135168”(Win32.Hack.Agent.135168) 威胁级别：★★
此病毒拥有多个变种，且非常狡猾，它会伪装成Adobe Flash Player、Sun Java以及Windows操作系统的安全升级补丁。欺骗用户下载和复制。由于最近Flash漏洞问题对电脑安全影响较大，电脑用户们纷纷寻找升级补丁，这样一来，该毒变得更容易得手。
如果进入电脑系统，它就会释放出病毒文件、设置自己为开机自启动，然后弹出相应的提示，欺骗用户说安全补丁已经安装。
而实际上，病毒这时候已经运行起来。它在系统盘中读取%Document and Settings%\当前用户\Application Data\ 和 %Document and Settings%\All Users\Application Data\ 两个路径，并进一步从它们的下层路径里读取一些关键文件，从中获知用户系统中安装的FTP软件及其版本号(比如CuteFTP这样的工具)。
接着，它读取 %WINDOWS%\目录下的win.ini文件，从中获取另一个FTP相关文件的路径，然后读取该文件中所记录的FTP连接地址、用户名和密码信息。同时，它还会记录用户系统中与FTP有关的网页记录，将这些信息同之前偷到的信息一起，写入%WINDOWS%\目录下一个名为db32.txt的文档中，发送到病毒作者指定的地址。
毒霸可以完全查杀该毒。如果是习惯手动杀毒的用户，可以在%WINDOWS%\system32\目录中找到病毒主文件aspimgr.exe，而配置文件ws386.ini、db32.txt、s32.txt则在%WINDOWS%目录下。这些病毒文件都经过了加密。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅 vi.duba.net/virus/win32-hack-agent-135168-50674.html
| 本文导航: | ||
| ·金山毒霸19日：警惕“FTP资源吸血鬼” | ·金山毒霸19日：警惕“FTP资源吸血鬼”(2) | |
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
