特征描述：
Trojan/StartPage.ewr"初始頁(yè)"變種ewr是"初始頁(yè)"家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫(xiě)，經(jīng)過(guò)加殼保護(hù)處理。該木馬的圖標(biāo)會(huì)被設(shè)置成RAR壓縮包樣式，以此達(dá)到欺騙用戶的目的。"初始頁(yè)"變種ewr運(yùn)行后，會(huì)彈出標(biāo)題為"安裝程序解壓縮數(shù)據(jù)錯(cuò)誤，按確定退出安裝！"的窗口。當(dāng)用戶點(diǎn)擊"確定"按鈕后，該木馬的安裝程序會(huì)將自我刪除，以此消除痕跡。"初始頁(yè)"變種ewr會(huì)在系統(tǒng)"Documents and SettingsAll Users「開(kāi)始」菜單程序啟動(dòng)"文件夾下創(chuàng)建惡意腳本文件"y2.jse"并調(diào)用運(yùn)行。通過(guò)IE彈窗的方式訪問(wèn)網(wǎng)頁(yè)"http://wwv.c*3.net/index2.htm"，以此達(dá)到增加指定站點(diǎn)訪問(wèn)量的目的。刪除IE瀏覽器的桌面圖標(biāo)，之后會(huì)偽造IE瀏覽器快捷方式，以此實(shí)現(xiàn)誘騙用戶點(diǎn)擊運(yùn)行的目的。通過(guò)這個(gè)快捷方式啟動(dòng)的IE瀏覽器會(huì)自動(dòng)訪問(wèn)"http://wvw.39*16.com/?x05"、"http://wvw.17*82.com/?x05"或"http://wvw.63*16.com/?x05"這些站點(diǎn)，從而給駭客帶來(lái)了非法的經(jīng)濟(jì)利益。"初始頁(yè)"變種ewr還會(huì)破壞"自定義桌面"中的"IE瀏覽器"桌面圖標(biāo)設(shè)置，致使用戶無(wú)法再重新創(chuàng)建IE瀏覽器桌面圖標(biāo)。"初始頁(yè)"變種ewr會(huì)通過(guò)結(jié)束并重新運(yùn)行"explorer.exe"的方式達(dá)到刷新桌面圖標(biāo)的目的。另外，其還會(huì)刪除某些安全軟件的桌面圖標(biāo)。

英文名稱(chēng)：Trojan/PSW.WOW.cqi
中文名稱(chēng)："魔獸賊"變種cqi
病毒長(zhǎng)度：85504字節(jié)
病毒類(lèi)型：盜號(hào)木馬
危險(xiǎn)級(jí)別：★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：6fd42dee4893d0f24db1d833fc9a8ad0

特征描述：
Trojan/PSW.WOW.cqi"魔獸賊"變種cqi是"魔獸賊"家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫(xiě)，是一個(gè)由其它惡意程序釋放出來(lái)的DLL功能組件，經(jīng)過(guò)加殼保護(hù)處理。"魔獸賊"變種cqi是一個(gè)專(zhuān)門(mén)盜取"夢(mèng)幻西游"網(wǎng)絡(luò)游戲會(huì)員賬號(hào)的木馬程序，其會(huì)隨網(wǎng)絡(luò)游戲"夢(mèng)幻西游"一同啟動(dòng)運(yùn)行后。"魔獸賊"變種cqi運(yùn)行后，會(huì)首先確認(rèn)自身是否已經(jīng)插入到"explorer.exe"和游戲進(jìn)程"my.exe"中。如果已經(jīng)插入其中，則會(huì)利用內(nèi)存截取技術(shù)來(lái)盜取網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、游戲密碼、所在區(qū)服、角色等級(jí)、金錢(qián)數(shù)量、倉(cāng)庫(kù)密碼等信息，并在后臺(tái)將竊得的信息發(fā)送到駭客指定的遠(yuǎn)程站點(diǎn)上，致使網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、裝備、物品、金錢(qián)等丟失，給游戲玩家造成了不同程度的損失。另外，"魔獸賊"變種cqi會(huì)通過(guò)在被感染系統(tǒng)注冊(cè)表啟動(dòng)項(xiàng)中添加鍵值的方式實(shí)現(xiàn)開(kāi)機(jī)自啟。

kuangmin