Trojan/PSW.Magania.jgx“瑪格尼亞”變種jgx是“瑪格尼亞”木馬家族的最新成員之一，採用Delphi語言編寫，並經過添加保護殼處理。“瑪格尼亞”變種jgx運行後，在被感染計算機系統“%SystemRoot%\help\”目錄下釋放“F3C74E3FA248.dll”DLL木馬組件檔案。修改註冊表，實現木馬開機自動運行。將木馬組件插入到所有用戶進程中載入運行，隱藏自身，防止被查殺。採用HOOK技術和記憶體截取技術，在被感染計算機的後台監視用戶的鍵盤和滑鼠操作，盜取《黃易群俠傳》、《天堂Ⅱ》、《魔獸世界》等多款網路遊戲玩家的遊戲帳號、遊戲密碼、身上裝備、背包裝備、角色等級、遊戲區服、計算機名稱等信息，並在被感染計算機的後台將竊取到的玩家遊戲賬號信息傳送到駭客指定的遠程伺服器站點上，造成玩家的遊戲賬號、裝備物品、金錢等丟失。另外，“瑪格尼亞”變種jgx還會在被感染計算機上下載更多的惡意軟體、網遊木馬等，給網路遊戲玩家帶來非常大的損失。“瑪格尼亞”變種jgx不會感染簡體中文版的Windows作業系統。
基本介紹
- 中文名：“瑪格尼亞”變種jgx
- 外文名：Trojan/PSW.Magania.jgx
- 病毒長度：124876位元組
- 病毒類型：木馬
危險級別：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
