遭遇Viking/威金新变种、Trojan-PSW.Win32.WOW.do等(一)

endurer　原创
2006-07-20　第1版

　　昨天（7月19日）晚上十点多，一位朋友说这几天他的电脑瑞星开机自检总发现病毒Trojan.PSW.Agent.adw、Trojan.PSW.ZhengTu.cc。

检查后，发现症状与瑞星关于“威金蠕虫”的报告中的描述说的差不多：

------------------------------
　　病毒会扫描局域网中的所有共享计算机，尝试猜解它们的密码，并试图感染这些计算机。病毒的传播、扫描、网络下载等会消耗大量资源，局域网中只要有一台机器中毒，就可能造成全网运行不正常，甚至造成网络堵塞。

　　根据瑞星技术部门的分析，“威金蠕虫变种BO”进入用户的电脑之后，会通过网络下载“西游木马”、“江湖木马”、“密西病毒”以及“魔兽木马”等程序并安装，试图窃取上述网络游戏的帐号、密码和装备。同时，该病毒还会下载并安装一个QQ尾巴病毒，再利用中毒电脑的QQ疯狂发送垃圾信息，并借机进行传播。
（引自：威金蠕虫肆虐互联网九千用户十余企业遭攻击
http://it.rising.com.cn/newSite/Channels/info/virus/virus/200606/05-171222684.htm）
------------------------------

已发现Viking自动下载的“密西病毒（瑞星命名：Trojan.PSW.Lmir.kgs）”、QQ尾巴病毒（瑞星命名：Trojan.PSW.QQRobber.acv）、以及“魔兽木马（Kaspersky命名：Trojan-PSW.Win32.WOW.do）”……

最要命的是感染EXE文件，文件增大 31,148 字节，EXE文件图标变得比较粗糙；一运行被感染的EXE文件，就会自动在同一文件夹里创建一个名为 ViDll.Dll，大小为 25,600字节 的文件……

同时导致整个局域网络暴慢

瑞星和毒霸的威金专杀全挂~

弄到十一点多，把找到的可疑文件上报瑞星~

想不到这回瑞星的动作挺快，今天(7月20日)下午4点多就陆续收到瑞星的回复，果然是中了Viking的新变种：Worm.Viking.aa（瑞星的命名）

主　题： 病毒上报邮件分析结果－流水单号:3026889
尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：rundl132.exe
    病毒名：Worm.Viking.aa
    我们将在较新的18.36.32版本中处理解决，请您届时将您的瑞星软件升级到18.36.32版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

*********************************************************
Kaspersky 将 rundl132.exe 报为 报为 Worm.Win32.Viking.r
*********************************************************


主　题： 病毒上报邮件分析结果－流水单号:3026895
尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：SVCH0ST.exe
    病毒名：Trojan.DL.Small.msg
    我们将在较新的18.36.32版本中处理解决，请您届时将您的瑞星软件升级到18.36.32版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

主　题： 病毒上报邮件分析结果－流水单号:3026899
尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：svhost32.exe
    病毒名：Worm.Viking.aa
    我们将在较新的18.36.32版本中处理解决，请您届时将您的瑞星软件升级到18.36.32版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

主　题： 病毒上报邮件分析结果－流水单号:3026880
尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：NTdHcP.exe
    病毒名：Trojan.PSW.QQRobber.acv
    我们将在较新的18.36.41版本中处理解决，请您届时将您的瑞星软件升级到18.36.41版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

主　题： 病毒上报邮件分析结果－流水单号:3026896
尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：WinSvc.exe
    病毒名：Trojan.Vb.vda
    我们将在较新的18.36.40版本中处理解决，请您届时将您的瑞星软件升级到18.36.40版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。 

　　分析和处理过程比较长，放在第二部分罢。