特征描述：
Trojan/PSW.OnLineGames.bjkw"網(wǎng)游竊賊"變種bjkw是"網(wǎng)游竊賊"家族中的最新成員之一，采用"Microsoft Visual C++ 6.0"編寫，經(jīng)過加殼保護(hù)處理。"網(wǎng)游竊賊"變種bjkw運(yùn)行后，會(huì)在被感染系統(tǒng)的"%SystemRoot%system32"文件夾下釋放經(jīng)過加殼保護(hù)的惡意DLL組件"ZxddAE.dll"和"MzxEdAE.dll"，并創(chuàng)建配置文件"DXXsbA.dat"。安裝完畢后，"網(wǎng)游竊賊"變種bjkw會(huì)將自我刪除，以此消除痕跡。"網(wǎng)游竊賊"變種bjkw是一個(gè)專門盜取"問道"網(wǎng)絡(luò)游戲會(huì)員賬號(hào)的木馬程序，運(yùn)行后會(huì)在后臺(tái)秘密監(jiān)視系統(tǒng)中正在運(yùn)行的所有進(jìn)程。一旦發(fā)現(xiàn)網(wǎng)絡(luò)游戲進(jìn)程"asktao.mod"，則會(huì)利用安裝消息鉤子、內(nèi)存截取、偽裝游戲登陸窗口等方式盜取網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、游戲密碼、所在區(qū)服、角色等級(jí)、金錢數(shù)量、倉庫密碼等信息，并在后臺(tái)將竊得的信息發(fā)送到駭客指定的站點(diǎn)"http://ll**88.3322.org/fen15/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s、http://123*fw.h001.028*is.cn/321qwe/zzzz/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s"上（地址加密存放），致使網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。"網(wǎng)游竊賊"變種bjkw會(huì)通過在被感染系統(tǒng)注冊(cè)表啟動(dòng)項(xiàng)中添加鍵值的方式實(shí)現(xiàn)開機(jī)自啟。

英文名稱：Trojan/Koblu.se
中文名稱："捆綁客"變種se
病毒長度：39424字節(jié)
病毒類型：木馬
危險(xiǎn)級(jí)別：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：932911ee01d17de94fa727caf94f7961

特征描述：
Trojan/Koblu.se"捆綁客"變種se是"捆綁客"家族中的最新成員之一，采用"Borland Delphi 6.0 – 7.0"編寫，經(jīng)過加殼保護(hù)處理。"捆綁客"變種se運(yùn)行后，會(huì)與指定的IRC服務(wù)器"b*kq.com"、"js*ctiity.com"、"173.45.*.218"、"204.27.*.154"或"66.96.*.101"建立連接（端口8392），從而與服務(wù)器進(jìn)行命令交互，以此達(dá)到遠(yuǎn)程控制的目的。根據(jù)服務(wù)器發(fā)送的指令，"捆綁客"變種se可執(zhí)行下載惡意程序、修改注冊(cè)表啟動(dòng)項(xiàng)和IE主頁等操作，從而給用戶造成更大的威脅。

kuangmin