利用USB隨身碟移動硬碟傳播 小心文件魔頭木馬病毒

病毒名稱：Trojan/PSW.Nilage.byg

中 文 名：「尼拉葛」變種byg

病毒長度：48640字節

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Nilage.byg「尼拉葛」變種byg是「尼拉葛」木馬家族的最新成員之一，採用Delphi語言編寫，並經過加殼處理。「尼拉葛」變種byg運行後，利用HOOK技術和記憶體截取技術在被感染計算機的後台盜取用戶系統中網絡遊戲玩家的《天堂I》遊戲賬號、遊戲密碼、身上裝備、背包裝備、角色等級、元寶數量、遊戲區服、計算機名稱等信息，並在後台將竊取到的這些玩家遊戲賬號信息發送到駭客指定的遠程伺服器站點上，致使《天堂I》玩家的遊戲賬號、裝備物品、金錢等丟失，給遊戲玩家帶來非常大的損失。修改註冊表，實現木馬開機自動運行。

病毒名稱：Trojan/Mabezat.f

中 文 名：「文件魔頭」變種f

病毒長度：154751字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Mabezat.f「文件魔頭」變種f是「文件魔頭」木馬家族的最新成員之一，採用VC++ 6.0編寫，並經過加殼保護處理。「文件魔頭」變種f運行後，在被感染計算機上搜索有效郵箱地址，利用被感染計算機群髮帶毒郵件。郵件主題和正文內容隨機生成，並帶有誘惑性語句，誘導用戶打開附件中的壓縮文件。加密被感染計算機硬碟上擴展名為

.txt、.doc、.rtf、.htm、.html、.asp、.cs、.aspx、.pdf、.ppt、.xls、.pas、.cpp、.hlp、.chm、.log、.php、.xml

(