江民10.1病毒播报：代理木马和小不点变种

江民今日提醒您注意：在今天的病毒中TrojanDownloader.Agent.acjd“代理木马”变种acjd和Trojan/Small.lb“小不点”变种lb值得关注。

英文名称：TrojanDownloader.Agent.acjd

中文名称：“代理木马”变种acjd

病毒长度：31892字节

病毒类型：木马下载器

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Agent.acjd“代理木马”变种acjd是“代理木马”下载器家族中的最新成员之一，采用Delphi语言编写，并且经过加壳保护处理。“代理木马”变种acjd运行后，自我复制到被感染计算机系统的“%SystemRoot%\system\”目录下，并重新命名为“zyndle080907.exe”。“代理木马”变种acjd还会在被感染计算机系统的“%SystemRoot%\system\”目录下释放多个恶意DLL功能组件，并将释放出来的恶意DLL组件插入到系统桌面程序“explorer.exe”的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机的后台遍历当前系统中的所有进程，一旦发现指定的进程，强行篡改系统日期，利用某些安全软件存在的“时间判断”缺陷使其保护功能失效，进而达到自我保护的目的。与此同时，病毒会查找安全软件的相关进程，一旦发现便自动发送命令将其强行结束。更为严重的是，该病毒会在被感染计算机系统的后台秘密连接骇客指定的远程服务器，获取恶意程序下载地址列表，下载之后会自动调用运行。其中，所下载的恶意程序包括“木马下载器程序”、“恶意流氓软件”、著名下载软件“迷你**”商业版等，给用户的计算机安全带来严重的威胁。“代理木马”变种acjd还具有进程守护功能，当病毒发现自身调用的IE浏览器进程“iexplore.exe”被用户结束掉时，就会马上利用系统桌面程序进程“explorer.exe”把IE浏览器进程“iexplore.exe”重新调用运行起来，然后继续执行恶意操作。另外，“代理木马”变种acjd不仅具有利用U盘、移动硬盘、SD卡等移动存储设备进行自我传播的功能，而且具备了自升级能力。

英文名称：Trojan/Small.lb

中文名称：“小不点”变种lb

病毒长度：15872字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Small.lb“小不点”变种lb是“小不点”木马家族中的最新成员之一，采用“Borland_Delphi_6.0和7.0”编写，未经过添加保护壳处理。“小不点”变种lb运行后，自我复制到被感染计算机系统的“\Documents_and_Settings\Administrator\Application_Data\Adobe\”目录下，并重新命名为“Manager.exe”。在被感染计算机的后台秘密窃取用户所使用系统的配置信息，然后从骇客指定的远程服务器站点下载恶意程序并调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，会给用户带去不同程度的损失。另外，“小不点”变种lb还会在被感染计算机系统注册表启动项中添加键值，以实现木马开机自启动的目的。