全软件的监控功能。同时还会模拟鼠标点击操作，以此绕过某些安全软件的主动防御，从而增加了被感染计算机所面临的风险。在被感染计算机系统的后台将一些系统信息发送到骇客指定的远程服务器站点，获取相关数据，然后会在被感染计算机上下载恶意程序并自动调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，给用户造成了更多不同程度的威胁。“代理木马”变种akx还会在被感染计算机系统的后台秘密监视用户的键盘输入，记录按键信息和当前窗口标题等内容到扩展名为“.klg”的文件中，并在后台将窃取到的信息上传到骇客指定的远程服务器站点，致使被感染计算机用户的私密信息受到不同程度的侵害。另外，“代理木马”变种akx会在被感染计算机中注册名为“SService”的系统服务，以此实现木马的开机自动运行。

　　英文名称：Trojan/QQFishing.u

　　中文名称：“QQ诈骗犯”变种u

　　病毒长度：509952字节

　　病毒类型：木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：8ddf3247495629990105ee3badc0da8f

　　特征描述：

　　Trojan/QQFishing.u“QQ诈骗犯”变种u是“QQ诈骗犯”木马家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，并且经过加壳保护处理。“QQ诈骗犯”变种u是一个通过弹出伪装的“QQ”中奖消息广告窗口来诱骗用户上当，进而实施网络诈骗的木马程序。“QQ诈骗犯”变种u运行后，会将恶意代码注入到“explorer.exe”进程中隐密运行。遍历当前系统中所有运行的进程，一旦发现指定的安全软件正在运行，便会尝试将其结束。同时，还会利用映像劫持功能干扰这些安全软件的正常启动，致使用户的计算机系统失去安全软件的防护，面临更多的威胁。“QQ诈骗犯”变种u运行时，会在系统托盘中闪动仿冒的“QQ”广播图标。用户点击后，会弹出一个包含虚假中奖信息的窗口，并进一步地将被蒙骗的用户引导至钓鱼网站“http://www.qqqtx*.cn/”中实施进一步的欺诈。同时，该网站可能还会存在着网页挂马等行为，从而致使用户计算机系统受到更多不同程度的风险。“QQ诈骗犯”变种u会通过在系统注册表启动项中添加键值“QQ10000”的方式实现木马自启。

　　英文名称：Trojan/AntiAV.gr

　　中文名称：“系统杀手”变种gr

　　病毒长度：115712字节

　　病毒类型：木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：cd6637392060560179892661aa29054b

　　特征描述：

　　Trojan/AntiAV.gr“系统杀手”变种gr是“系统杀手”木马家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，是一个由其它恶意程序释放出来的DLL功能组件。“系统杀手”变种gr运行后，会利用映像劫持功能阻止某些安全软件的正常启动，从而降低了被感染系统的安全性，提升了木马的生存几率。关闭“SharedAccess”(Windows防火墙)服务，并监视系统中是否运行着网络嗅探及数据包抓取类软件，伺机进行其它的恶意操作。“系统杀手”变种gr还会在被感染计算机的后台遍历当前系统中运行的所有进程，如果未发现某些指定的安全软件的进程存在，则会从骇客指定的远程服务器站点下载其它恶意程序并自动调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，致使用户面临更多不同程度的威胁。“系统杀手”变种gr还会打开骇客指定的页面“http://www.daohang*.com/html/cj.htm”进行网站推广，为不法分子带来经济利益的同时，更会对用户正常地使用计算机造成干扰。另外，“系统杀手”变种gr可能会将自身注册为浏览器辅助对象(BHO)，以此9 7 3 1 2 3 4 5 6 4 8 :

本文来源：华军资讯 作者：苏熠渊整理