近日，江民反病毒中心截获了“通犯”变种jarx

 

据江民反病毒专家介绍，Trojan/Generic.jarx“通犯”变种jarx是“通犯”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理，是一个由其它恶意程序释放的DLL功能组件。“通犯”变种jarx运行后，会创建互斥体，防止自身重复运行。

 

据悉“通犯”变种jarx是一个专门盗取网络游戏“大话西游”和“地下城与勇士”会员账号的盗号木马程序，运行后会首先确认自身是否已经插入到游戏进程“xy2.exe”、“QQLogin.exe”、“DNF.exe”、“ctfmon.exe”中。如果已经插入其中则会利用消息钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的站点“58.221.34.99:54325/lin2.asp”，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。释放“通犯”变种jarx的母病毒程序会在指定系统DLL中新建一个指向它的区段，这样当该系统DLL随游戏一起运行时，会自动加载“通犯”变种jarx，从而以此种方式实现了隐秘的自启。“通犯”变种jarx属于某恶意程序集合中的部分功能组件，如果感染此病毒，则说明系统中还感染了其它的恶意程序。

 

针对该病毒，江民已于第一时间更新病毒库，请广大用户及时升级查杀。

 

分类: 病毒快报 | 阅读数() | 评论() | 收藏本页 | 打印文档 | 返回顶部

• 上一篇文章：网络上求职找工作 谨防网页木马威胁
• 下一篇文章：“苍蝇贼”木马最新变种cbs 请大家注意防范

全部评论最新评论：

发表评论：

不能超过200字节,请自觉遵守互联网相关政策法规.