危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：37edae636c11d0585dc9f62596d99e89

　　特征描述：

　　TrojanDropper.Agent.aky“代理木马”变种aky是“代理木马”家族中的最新成员之一，采用“易语言”编写，经过加壳保护处理。该木马释放器会将自身图标伪装成文件夹样式，以此迷惑用户，从而防止被轻易地发现。“代理木马”变种aky运行后，会在被感染计算机系统的“%USERPROFILE%\Local Settings\Temp\E_N4”目录下释放保证自身正常运行的组件，然后会在“%SystemRoot%\system32\”目录下创建具有隐藏属性的文件夹“528E98”、“75EFD3”和“F28ABF”，并复制“E_N4”文件夹中的组件到以上目录中。同时，“代理木马”变种aky还会自我复制到“%SystemRoot%\system32\F2F442\”目录下，重新命名为“732305.EXE”，并设置文件属性为“系统、隐藏、只读”。“代理木马”变种aky通过移动存储设备进行自我传播，会监视被感染系统中新接入的移动存储设备。如果发现有移动存储设备接入时，就会隐藏其根目录下的所有文件夹。将自身复制到移动存储设备中，并以这些文件夹的名称来命名保存，致使用户误以为这些木马程序就是正常的文件夹，从而随意地双击打开，给木马的传播创造了条件。“代理木马”变种aky被运行后，会自动打开被隐藏的同名文件夹，从而更深程度的迷惑了用户，增加了自身的生存几率。另外，“代理木马”变种aky会在“启动”文件夹中添加指向木马文件的快捷方式，以此来实现木马的开机自启。

　　英文名称：Trojan/PSW.Magania.czk

　　中文名称：“玛格尼亚”变种czk

　　病毒长度：198144字节

　　病毒类型：盗号木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：8e4951add1278af60db379e0a030a188

　　特征描述：

　　Trojan/PSW.Magania.czk“玛格尼亚”变种czk是“玛格尼亚”木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“玛格尼亚”变种czk运行后，会在被感染计算机系统的“%SystemRoot%\”目录下释放恶意程序“hg.exe”。该恶意程序运行后，又会自我复制到“%SystemRoot%\system32\”目录下，重新命名为“oukdfgr.exe”，释放恶意DLL组件“bgdferw*.dll”和“hyrteas*.dll”，并设置文件的属性为“系统、只读、隐藏”。强行篡改注册表相关键值，致使“显示系统隐藏文件”功能失效，从而加强了木马文件的隐蔽性。“玛格尼亚”变种czk运行时，会将恶意代码注入到系统“explorer.exe”进程中隐密运行，以此防止被轻易地发现和查杀，提高了木马的生存几率。“玛格尼亚”变种czk是一个盗取“传奇3”、“冒险岛Online”、“十二之天貳Online”、“苍天”、“天堂2”等网络游戏账号的木马程序，运行后会在被感染计算机的后台秘密监视用户系统中运行的指定游戏进程。一旦发现指定进程的存在，便会通过键盘钩子等手段盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器站点上，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。“玛格尼亚”变种czk还会开启系统中所有驱动器的自动播放功能，以此为其通过可移动存储设备进行传播制造了机会。同时，该木马还会在被感染计算机中以弹出窗口的方式对一些游戏网站进行恶意推广，使得不法分子从中牟取到了非法的经济利益，更严重地干扰了用户对计算机系统的正常使用。“玛格尼亚”变种czk会在系统注册表启动项中添加键值“hjdsdse”并以此实现木马的开机自启。另外，该木马还会将恶意DLL组件注册为浏览器辅助9 7 3 1 2 3 4 5 6 7 8 4 8 :

本文来源：华军资讯 作者：苏熠渊整理