一、“征途窃取者”(Trojan/Win32.Frethoq.atm[GameThief]) 威胁级别:★★★★
该恶意代码文件为征途盗号木马,病毒文件运行后会衍生出多个DLL文件到系统目录下,并判断系统是否安装了征途游戏,如果安装了则读取游戏目录下的INI配置文件,并通过读取游戏的内存地址获取游戏账号和密码,以URL方式发送到作者指定的地址中。
二、“VB木马”(Trojan/Win32.VB.ajwv[Downloader]) 威胁级别:★★★★
该病毒为木马类,病毒运行后复制自身到系统目录,衍生病毒文件。修改注册表,添加启动项,以达到随机启动的目的。添加防火墙规则到Windows Firewall授权软件列表,使病毒穿透防火墙不受阻挡。强行设置主页,修改hosts文件信息。主动连接网络,下载相关病毒文件。
安天反病毒工程师建议
1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后,应将病毒监控功能打开、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.安天反病毒应急中心及时进行了病毒库更新,如未安装安天防线请点击此处(http://www.antiyfx.com)免费下载最新版安天防线来防止病毒入侵。 |