小心“密码解霸”变种和“征途”变种病毒

来源：CBINEWS 作者：出处：巧巧读书 2006-08-15 进入讨论组

关键词：icq ie msn 安全病毒

明天值得注意得病毒：在明天的病毒中Backdoor/Jieba.2004.d“密码解霸”变种d和Trojan/PSW.Zhengtu.v“征途”变种v值得关注。

病毒名称：Backdoor/Jieba.2004.d

中文名：“密码解霸”变种d
病毒长度：可变
病毒类型：后门
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP
Backdoor/Jieba.2004.d“密码解霸”变种d是一个未经授权访问用户计算机的后门。“密码解霸”变种d运行后，自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，开启指定的TCP端口，未经授权访问用户计算机，侦听黑客指令，记录键击，盗取被感染计算机上的机密信息（例如，登陆时输入的用户名及其密码，即时通讯工具MSN/ICQ/AOL密码等），并将机密信息发送到黑客指定的邮箱里。另外，“密码解霸”变种d还可以终止某些杀毒软件、防火墙的进程，降低被感染计算机上的安全设置。

病毒名称：Trojan/PSW.Zhengtu.v
中文名：“征途”变种v
病毒长度：变长
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Zhengtu.v“征途”变种v是一个盗取网络游戏“魔兽世界”玩家密码的木马程序。“征途”变种v运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。侦听黑客指令，将病毒文件注入到其它的进程中，在已开启的窗口搜索与输入“魔兽世界”用户帐号密码相关的主题，一经发现便开始记录键击，盗取网络游戏“魔兽世界”玩家帐号及其密码，并将密码等机密信息发送给木马作者。另外，“征途”变种v还可以终止某些与安全相关的进程，在被感染计算机上下载其它病毒文件。