英文名称：TrojanDownloader.Agent.cbgj ?AO= )XV2  
中文名称：“代理木马”变种cbgj ;Ym6ey0t  
病毒长度：139264字节 
UU }Hs}  
病毒类型：木马下载器 AN,3[Sh  
危险级别：★★ o7gZc/?n  
影响平台：Win 9X/ME/NT/2000/XP/2003 \{(cz/]G/  
MD5 校验：306375f72a5b44f0adf0569e729cc366 >!PM5
%G  
特征描述： ?mi}S${g  
    TrojanDownloader.Agent.cbgj“代理木马”变种cbgj是“代理木马”家族中的{zx1}成员之一，采用“Microsoft Visual C++ 6.0”编写，图标会被伪装成文件夹样式，以此增强了自身的迷惑性。“代理木马”变种cbgj运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意组件“icccy.dll”、“taoba_1.dll”和“cpa_1.exe”。强行篡改被感染系统的相关注册表项，致使IE浏览器启动后自动访问骇客指定的站点“**234.net”。在被感染系统的后台遍历除系统盘以外的所有分区，之后会将其中存储的文件夹设置为“系统、只读、隐藏”属性，同时将自我复制成与被隐藏文件夹同名的“.exe”文件，以此诱骗用户点击运行。用户若不慎运行后，该病毒会自动打开与自身同名的文件夹，以此降低了被用户发现的可能。“代理木马”变种cbgj会在被感染系统后台连接骇客指定的远程站点“**ya.cn/”和“**2580.com/maindll/”，下载恶意程序“pipi_211_115.exe”和“flymy.dll”并自动调用运行。其中，所下载的恶意程序可能为网络游戏xx木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。另外，“代理木马”变种cbgj会在被感染系统注册表中添加键值“csiddll”和“EyeOnIE Class”，以此实现自动运行的目的。 ~hP]<$v  
yqJ>Z%)hf  
英文名称：Trojan/PSW.Magania.aenk C
9Cl$yZ  
中文名称：“玛格尼亚”变种aenk O|v 8.3[cT  
病毒长度：13352字节 G]-\$>5R  
病毒类型：xx木马 Q>z(!'dw  
危险级别：★★ v&])D/a  
影响平台：Win 9X/ME/NT/2000/XP/2003 n>o=RQ2  
MD5 校验：2e36c9989ff1d0c2f1ad7b26fae67701 |o_ N$70  
特征描述： HT_nxe`E  
    Trojan/PSW.Magania.aenk“玛格尼亚”变种aenk是“玛格尼亚”家族中的{zx1}成员之一，采用高级语言编写，是一个由其它恶意程序释放出来的DLL功能组件，经过加壳保护处理。“玛格尼亚”变种aenk是一个专门xx“诛仙2”网络游戏会员账号的木马程序，其会随“诛仙2”游戏一同启动运行。该木马运行后，会确认自身是否已经插入到系统桌面进程“explorer.exe”和游戏进程“elementclient.exe”中。一旦插入成功，则会利用内存截取技术窃取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的URL“**t.cn/wm/Getgif.asp、**t.cn/wm/nnn/flash.asp、***ue.cn”上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。另外，“玛格尼亚”变种aenk会通过修改系统注册表启动项的方式实现开机自启。 >)`*:_{