木馬又出新變種　霧毒感染計算機啟動項

【賽迪網-IT技術報道】江民今日提醒您注意：在今天的病毒中TrojanDownloader.JS.Agent.fn「代理木馬」變種fn和Trojan/Vundo.dli「霧毒」變種dli值得關注。

病毒名稱：TrojanDownloader.JS.Agent.fn

中 文 名：「代理木馬」變種fn

病毒長度：1009字節

病毒類型：木馬下載器

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.JS.Agent.fn「代理木馬」變種fn是「代理木馬」木馬家族的最新成員之一，採用javascript腳本語言編寫，並且經過加密處理，利用內嵌在正常網頁中的惡意腳本代碼傳播其它惡意程序。如果用戶計算機沒有及時安裝微軟發佈的相應漏洞補丁，那麼當用戶使用瀏覽器訪問帶有「代理木馬」變種fn的惡意網頁時，就會在當前用戶計算機的後台連接駭客指定的遠程伺服器站點，下載惡意程序並在被感染計算機上自動調用運行。其中，所下載的惡意程序可能是網游木馬、有害程序、後門等，給用戶帶來不同程度的損失。

病毒名稱：Trojan/Vundo.dli

中 文 名：「霧毒」變種dli

病毒長度：7680字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Vundo.dli「霧毒」變種dli是「霧毒」木馬家族的最新成員之一，採用高級語言編寫，並經過加殼處理。「霧毒」變種dli運行後，自我複製到「%SystemRoot%/system32/」下。修改註冊表或自我複製到被感染計算機系統的「啟動」文件夾中，實現開機自啟動。修改hosts文件，阻止用戶對某些常見安全網站的訪問。修改註冊表，降低被感染計算機上的安全性。

彈出窗口，誘導用戶點擊下載指定插件，用戶一旦點擊「確定」便連接駭客指定站點，在被感染計算機上下載惡意程序並自動運行，嚴重威脅用戶計算機信息安全。

(