后台将窃取到的机密信息发送到骇客指定的收信页面“http://7*cn.com/xtpv/xxwm/lin.asp”、“http://tyy*t.com/tpv/tm/lin.asp”等上(地址加密存放)，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。“特务”变种e会连接指定地址“http://www.sina5i*.com/1tw/at1.rar”以进行自我更新，其还会利用自动播放功能并通过可移动存储设备进行传播。另外，其会通过在系统注册表启动项中添加键值“dorfgwe”的方式实现开机自动运行。

　　英文名称：TrojanDownloader.Lnk.a

　　中文名称：“链接毒”变种a

　　病毒长度：2107字节

　　病毒类型：木马下载器

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：66ca8b56300e3ac8d6438a9a8a5c91a1

　　特征描述：

　　TrojanDownloader.Lnk.a“链接毒”变种a是“链接毒”家族中的最新成员之一。该文件是一个扩展名为“.lnk”的Windows快捷方式，文件大小约2K左右。该快捷方式的图标会被设定成网页文件、文本文件等样式，以此诱骗用户点击运行。“链接毒”变种a运行后，会在“%SystemRoot%\”文件夹下生成批处理文件“*.bat”(文件名为一个字母，后同)，该批处理文件在执行后会生成配置文件“*”。根据该配置文件，“链接毒”变种a会登陆指定的FTP服务器“ftp.g03*.com”，之后下载其它恶意程序并调用运行，从而给用户造成更多的威胁。

　　卡巴斯基：

　　卡巴斯基：主页被更改预示更大的安全隐患

　　一直以来，浏览器的首页都是恶意程序的兵家必争之地。有的恶意程序不仅能够更改浏览器主页，甚至还包含其他恶意功能。卡巴斯基实验室近期就检测到一种名为“浏览器膏药”(Trojan.Win32.Pincav.olh)的恶性木马，专门恶意篡改用户的浏览器主页，删除和替换桌面上的默认浏览器图标，并且将很多推广链接添加到浏览器收藏夹中，诱使用户进行访问。不仅如此，“浏览器膏药”木马还会下载其他恶意程序到受感染计算机并运行，给用户造成更大的损失。

　　所以，如果您的浏览器被莫名其妙地更改，请提高警惕性，因为很可能您的计算机还感染了其他恶意程序。

　　目前，卡巴斯基已可以成功查杀该“浏览器膏药”木马，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。

 

 

9 7 3 1 2 3 4 8 :