2006年1月31日重点病毒预报

在今天的病毒中Trojan/PSW.XuChuanhua.aa“虚传话”变种aa和Trojan/PSW.LMir.aul“传奇窃贼”变种aul值得关注。

病毒名称：Trojan/PSW.XuChuanhua.aa

中 文 名：“虚传话”变种aa

病毒长度：26763字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.XuChuanhua.aa“虚传话”变种aa是一个盗取即时通讯工具QQ用户名及其密码的木马程序。“虚传话”变种aa运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。连接指定站点，下载并执行特定文件，侦听黑客指令，盗取QQ用户名及其密码，利用特定的SMTP协议将机密信息发送到指定的邮箱里。

病毒名称：Trojan/PSW.LMir.aul

中 文 名：“传奇窃贼”变种aul

病毒长度：64000字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.LMir.aul“传奇窃贼”变种aul是一个盗取网络游戏“仙境传说”用户密码的木马。“传奇窃贼”变种aul运行后，自我复制到Windows目录下，并在系统目录下释放文件rodll.dll。修改注册表，实现开机自启。关闭某些与安全相关的窗口，终止某些与安全相关的进程。在已开启的窗口搜索与“仙境传说”相关的字符串，一经发现便开始记录键击，盗取网络游戏“仙境传说”用户密码，并将用户密码发送到黑客指定的邮箱里。