病毒名称：Trojan/PSW.Nilage.bqm

中 文 名：“尼拉葛”变种bqm

病毒长度：11031字节

病毒类型：木马

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Nilage.bqm“尼拉葛”变种bqm是“尼拉葛”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“尼拉葛”变种bqm运行后，在被感染计算机的指定目录下释放病毒主程序。该程序经过加密隐藏处理，致使用户无法找到病毒主程序文件。修改注册表，实现“尼拉葛”变种bqm开机自启动。自我注入到“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。利用hook技术，专门盗取网络游戏《问道》玩家游戏帐号、游戏密码、角色等级、装备信息、金钱数量等信息，并在后台将窃取的玩家资料发送到骇客指定的远程服务器站点上，造成玩家的游戏帐号、游戏密码等丢失，给玩家带来极大的损失。另外，“尼拉葛”变种bqm还具有躲避某些常见安全软件的监控，降低被感染计算机上的安全级别。