摘要：“通犯”变种irhs和“密室大盗”变种alj值得关注,杀毒软件,kv2009,江民,在线查毒,在线杀毒,网银大盗,数据修复,防火墙,病毒防火墙,AntiVirus,Anti-Virus,Anti-Trojan,Remover,反病毒...

第1页:病毒播报：“通犯”变种irhs和“密室大盗”变种 第2页:病毒播报：“通犯”变种irhs和“密室大盗”变种

　　英文名称：Trojan/Generic.irhs
　　
　　中文名称：“通犯”变种irhs
　　
　　病毒长度：63548字节
　　
　　病毒类型：木马
　　
　　危险级别：★
　　
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　
　　MD5校验：7dd8f6c12abead934a89e5a5f002abde
　　
　　特征描述：
　　
　　Trojan/Generic.irhs“通犯”变种irhs是“通犯”家族中的最新成员之一，采用“MicrosoftVisualC++6.0”编写，经过加壳保护处理，是一个由其它恶意程序释放的DLL功能组件。“通犯”变种irhs运行后，会创建互斥体，防止自身重复运行。“通犯”变种irhs是一个专门窃取网络游戏“剑侠贰”和“地下城与勇士”会员账号的盗号木马程序，运行后会首先确认自身是否已经插入到游戏进程“GAME.EXE”、“Jx2wzGame.exe”、“QQLogin.exe”、“DNF.exe”、“ctfmon.exe”中。如果已经插入其中则会利用消息钩子、内存截取或封包截取等技术窃取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的站点“jxsj.obo0.com:588/jxsj/lin.asp”，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。释放“通犯”变种irhs的母病毒程序会在指定系统DLL中新建一个指向它的区段，这样当该系统DLL随游戏一起运行时，会自动加载“通犯”变种irhs，从而以此种方式实现了隐秘的自启。“通犯”变种irhs属于某恶意程序集合中的部分功能组件，如果感染此病毒，则说明系统中还感染了其它的恶意程序。