江民5.15病毒播报：驻邮虫和玛格尼亚变种

核心提示：江民今日提醒您注意：在今天的病毒中I-Worm/Joleee.g“驻邮虫”变种g和Trojan/PSW.Magania.qdf“玛格尼亚”变种qdf值得关注，英文名称：I-Worm/Joleee.g中文名称：“驻邮虫”变种g病毒长度：53248字节病毒类型：蠕虫危险级别：★影响平台：Win 9X/ME/NT/2000/

江民今日提醒您注意：在今天的病毒中I-Worm/Joleee.g“驻邮虫”变种g和Trojan/PSW.Magania.qdf“玛格尼亚”变种qdf值得关注。

英文名称：I-Worm/Joleee.g
　　中文名称：“驻邮虫”变种g
　　病毒长度：53248字节
　　病毒类型：蠕虫
　　危险级别：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　md5 校验：2fee199962d9956f2d39453bd3abe27c
　　特征描述：
　　I-Worm/Joleee.g“驻邮虫”变种g是“驻邮虫”蠕虫家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“驻邮虫”变种g运行后，会自我复制到被感染计算机系统的“%SystemRoot%\”目录下，重新命名为“services.exe”。关闭“wscsvc”（Windows安全中心）和“sharedaccess”（Windows防火墙）服务，通过强行篡改注册表相关键值的方式将“wscsvc”和“sharedaccess”服务设为“禁用”，并且将自身添加为防火墙允许通过的程序。在被感染计算机系统中连接解密后得到的骇客指定站点地址，获取包含大量邮箱地址的配置文件。该蠕虫会在被感染计算机中搜索可能存在的“hotmail.com”、“yahoo.com”、“aol.com”、“google.com”和“mail.com”的邮件账户，以此作为发件人并向配置信息中的邮箱地址发送大量的带毒邮件，从而达到了自我传播的目的。另外，“驻邮虫”变种g会通过在被感染系统注册表启动项中添加键值“services”的方式来实现“services.exe”的开机自启动。

英文名称：Trojan/PSW.Magania.qdf
　　中文名称：“玛格尼亚”变种qdf
　　病毒长度：23666字节
　　病毒类型：盗号木马
　　危险级别：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　MD5 校验：504d32a148101360ac18f82437d45129
　　特征描述：
　　Trojan/PSW.Magania.qdf“玛格尼亚”变种qdf是“玛格尼亚”盗号木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，并且经过加壳保护处理。“玛格尼亚”变种qdf运行后，会在被感染计算机系统的“%SystemRoot%\fonts\”目录下释放恶意DLL组件“X7s7xgtP.fon”和配置文件“bEtc8bhrp6SQmPRn.ttf”，文件属性设置为“系统、隐藏、存档”。“玛格尼亚”变种qdf是一个专门盗取“梦幻西游Online”会员账号的木马程序，通过浏览器钩子随IE启动运行，并通过安装消息钩子的方式截取用户所输入的用户名、密码及密码保护卡数据等信息。读取“bEtc8bhrp6SQmPrn.ttf”文件中的内容，获取加密的收信地址信息，并在后台将窃取到的这些机密信息发送到骇客指定的远程服务器站点上，致使网络游戏玩家的游戏账号丢失，给游戏玩家造成了不同程度的损失。另外，“玛格尼亚”变种qdf会修改注册表键“ShellExecuteHooks”的键值，以此实现恶意DLL组件的开机自动运行。