4月1日病毒播报-小心-虫尾巴-蠕虫病毒_江民官网_新闻资讯_中关村在线种植

发布时间：2020-04-19 18:32:38 阅读：次来源：手机座厂家

4月1日病毒播报:小心"虫尾巴"蠕虫病毒_江民官网_新闻资讯_中关村在线

江民今日提醒您注意：在4月1日的病毒中Worm/VBS.Headtail.a“虫尾巴”变种a和Trojan/PSW.GamePass.agxg“网游大盗”变种agxg值得关注。

病毒名称：Worm/VBS.Headtail.a 中文名：“虫尾巴”变种a 病毒长度：33,841字节病毒类型：蠕虫危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003

Worm/VBS.Headtail.a“虫尾巴”变种a是“虫尾巴”蠕虫家族的最新成员之一，采用VBS脚本语言编写。“虫尾巴”变种a运行后，自我复制到各个盘符根目录下并创建文件AutoRun.inf，将文件属性设置为隐藏，达到双击盘符启动“虫尾巴”变种a运行的目的。

修改注册表，实现蠕虫开机自动运行。破坏注册表，致使用户无法查看隐藏文件。每隔一段时间自动关闭命令提示符窗口、任务管理器、注册表编辑器、系统配置实用程序以及被感染计算机上某些安全软件，大大降低了被感染计算机上的安全性。

修改注册表，更改*.txt、*.hlp、*.reg、*.chm等文件的文件关联为病毒体，致使用户打开这些类型的文件时先执行“虫尾巴”变种a。遍历磁盘内所有文件，感染*.hta、*.htm、*.html、*.asp文件，利用这些文件进行网页挂马。

病毒名称：Trojan/PSW.GamePass.agxg 中文名：“网游大盗”变种agxg 病毒长度：32256字节病毒类型：木马危险级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.GamePass.agxg“网游大盗”变种agxg是“网游大盗”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“网游大盗”变种agxg运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。

修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《武林外传 Online》玩家的游戏帐号、游戏密码、仓库密码、金钱数量、所在区服、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《武林外传 Online》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。

下载江民黑客防火墙 3.12 请点击：http://xiazai.zol.com.cn/detail/3/26822.shtml