TrojanSpy.Goldun.nz“金盾”變種nz是“金盾”木馬家族的最新成員之一，採用Microsoft Visual C++ 6.0編寫，並經過加多層保護殼處理。
基本介紹
- 中文名：“金盾”變種nz
- 外文名：TrojanSpy.Goldun.nz
- 病毒長度：86016位元組
- 病毒類型：間諜類木馬
危險級別：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
“金盾”變種nz運行後，在被感染計算機系統的%SystemRoot%\system32目錄下釋放惡意DLL組件程式 msvcrl.dll，檔案信息偽裝成微軟的版權資訊和描述信息。在被感染計算機系統的後台篡改系統IE瀏覽器程式檔案，向其中添加惡意代碼，致使用戶一運行IE瀏覽器就會先載入運行msvcrl.dll，後執行IE瀏覽器本身的功能操作。當系統IE瀏覽器執行完msvcrl.dll後就會自動關閉退出，致使用戶無法正常使用系統IE瀏覽器長時間去瀏覽網頁。在被感染計算機系統的後台連線駭客指定的遠程伺服器站點，獲取其它惡意程式下載列表，在被感染計算機上下載並全部調用執行，嚴重威脅用戶計算機信息安全。另外，“金盾”變種nz可能會在被感染計算機系統的後台盜取MSN、ICQ、YAHOO等即時聊天工具和Outlook中用戶的登入賬號和登入密碼，並將這些信息傳送給駭客，給用戶帶來不同程度的損失。
