江民今日提醒您注意：在今天的病毒中Trojan/Inject.adh“植木马器”变种adh和Trojan/PSW.Magania.etj“玛格尼亚”变种etj值得关注。
6 [" }8 g$ V7 U; u# ~6 J9 p, I
8 g" b# N& Z* n7 [病毒名称：Trojan/Inject.adh
. c& L7 O$ ~; s: ]) c
中 文 名：“植木马器”变种adh
( [ ?" N5 R( N! x% U病毒类型：木马
H+ g/ a# y: c% S病毒长度：88576字节
- u3 K# R! @+ X7 |/ }( a危险级别：★★
) r+ \; c3 a. F0 H影响平台：Win 9X/ME/NT/2000/XP/2003
2 M; c% m# r' x/ {5 BTrojan/Inject.adh“植木马器”变种adh是“植木马器”木马家族的最新成员之一，采用Delphi编写。“植木马器”变种adh运行后，自我复制到被感染计算机系统盘的“Documents and Settings\Administrator\Application Data\Adobe\”目录下，并重命名为“rundtl.exe”。修改注册表，实现木马开机自动运行。启动“IEXPLORE.EXE”程序，将病毒代码注入其中，隐藏自身，防止被查杀。在被感染计算机后台连接骇客指定站点，下载恶意程序并自动运行。其中，所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。另外，“植木马器”变种adh还能与骇客指定的服务器建立网络连接，侦听骇客的指令。骇客可通过“植木马器”变种adh远程控制被感染计算机，从而严重威胁用户计算机的信息安全。
5 Z# L' \/ `+ G8 d
* d; r9 j$ t: j: t病毒名称：Trojan/PSW.Magania.etj
1 H7 K1 d+ z8 W5 r# K中 文 名：“玛格尼亚”变种etj
3 A. n; {9 K$ B/ S/ B: }4 U' L0 [
病毒长度：121750字节
* @- J- i4 ?2 {2 n# t- u
病毒类型：木马
. S: ~3 S# V- H' W/ F8 i
危险级别：★★
0 a7 d- W: x# F; [ Y影响平台：Win 9X/ME/NT/2000/XP/2003
% @ W4 a. l, i B) r1 a
Trojan/PSW.Magania.etj“玛格尼亚”变种etj是“玛格尼亚”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“玛格尼亚”变种etj运行后，在“%SystemRoot%\help\”目录下释放组件文件“F3C74E3FA248.dll”。修改注册表，实现木马开机自动运行。采用HOOK技术和内存截取技术，在被感染计算机的后台监视用户的键盘和鼠标操作，盗取《黄易群侠传》、《天堂》、《魔兽世界》等多款网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、游戏区服、计算机名称等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来不同程度的损失。另外，“玛格尼亚”变种etj还会在被感染计算机上下载更多的恶意程序，给网络游戏玩家带来非常大的损失。
! U; o. M% q6 v+ ~3 @6 _( q
0 i$ o9 C3 H8 C9 B: R0 S5 Z
针对以上病毒，江民反病毒中心建议广大电脑用户：
: m% a0 B, ~! v1 ]2 o1 J
3 D) y8 n. ^/ K( o3 u! [$ E
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
3 s: _! G% ?- Q* m 2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
/ l6 M3 w0 s. h" B8 a { 3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
& F3 k4 G* D3 R7 i. f+ O& |) \ 4、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
4 J0 K: B! @! c' J3 ~' b 5、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
& M& p# ^0 b& v) K) u$ L5 V8 C! p' } 6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：
http://online.jiangmin.com/chadu.asp.1 [0 T$ X9 u6 c8 c+ U
6 o5 K: [* D; F* Z4 v7 h M
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站
http://www.jiangmin.com进行在线查阅。
