pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报7.1病毒播报:系统杀手和网游窃贼变种
阅读排行

7.1病毒播报:系统杀手和网游窃贼变种


2009/7/1  编辑:佚名 来源:转载

在今天的病毒中Trojan/AntiAV.ps“系统杀手”变种ps和Trojan/PSW.OnLineGames.wwf“网游窃贼”变种wwf值得关注。

  英文名称:Trojan/AntiAV.ps

  中文名称:“系统杀手”变种ps

  病毒长度:11776字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:a4bcf4f4279d23dbccae0835308a06f4

  特征描述:

  Trojan/AntiAV.ps“系统杀手”变种ps是“系统杀手”木马家族中的最新成员之一, 采用高级语言编写, 是一个由其它恶意程序释放出来的DLL功能组件, 经过加壳保护处理。 “系统杀手”变种ps运行时, 会在被感染系统的后台遍历当前所有正在运行的进程。 一旦发现指定的安全软件存在, 便会尝试将其结束。 在后台秘密监视所有窗口标题中的文本, 一旦发现其中存在与安全相关的字符串(如“监控”、“举报”、“离线升级包”等)便会尝试将该窗口关闭。 强行篡改注册表, 致使“显示系统隐藏文件”功能失效。 关闭甚至删除指定安全软件的服务项目, 同时还会利用文件映像劫持功能干扰大量安全软件的正常运行, 从而达到了自我保护的目的。 “系统杀手”变种ps还会通过键盘模拟的方式, 关闭安全工具“IceSword”的窗口, 从而为用户通过该工具进行手工查杀病毒制造了困难。 “系统杀手”变种ps运行时, 会在被感染系统的后台连接骇客指定的远程服务器站点“http://c.wuc*.com/”, 获取恶意程序下载列表, 下载其中指定的恶意程序并自动调用运行。 其中, 所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等, 致使用户面临更多的威胁。

  英文名称:Trojan/PSW.OnLineGames.wwf

  中文名称:“网游窃贼”变种wwf

  病毒长度:19456字节

  病毒类型:盗号木马

  危险级别:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:9b4a78f5283da600f2f6254c9c0e33e9

  特征描述:

  Trojan/PSW.OnLineGames.wwf“网游窃贼”变种wwf是“网游窃贼”盗号木马家族中的最新成员之一, 采用高级语言编写, 并且经过加壳保护处理。 “网游窃贼”变种wwf会被其它恶意程序复制到“%SystemRoot%\system32\”目录下, 重新命名为“updater.exe”。 还可能会被复制到“%SystemRoot%\system32\”目录下并替换系统文件“userinit.exe”, 以此实现其开机自启。 “网游窃贼”变种wwf运行后, 会在被感染系统的“%USERPROFILE%\Local Settings\Temp\”目录下释放恶意DLL组件“tmp.tmp”。 在被感染系统的后台连接骇客指定的远程服务器站点, 下载相关专杀工具:www.arpun.com 下载恶意程序并自动调用运行。 其中, 所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等, 会给用户造成不同程度的侵害。 该木马还会连接骇客指定的URL“http://www.19*99.com.cn/tongji/count.asp”, 以此进行被感染计算机的信息反馈以及感染情况的统计。 另外, “网游窃贼”变种wwf还会通过在被感染系统注册表启动项中添加键值“updater”的方式来实现盗号木马的开机自动运行。

相关文章

百度云会员账号共享2017.09.24:【最新可用更新百度云VIP共享账号】账号;3252981573密码:111333aaa账号;3284793235密码:111333aaa账号:1779814483密码:aa2233++羽毛百度云不限速工具2017(附百度网盘vip账号)v1...。

爱奇艺会员账号共享2017.09.24:小黑猫爱奇艺vip账号获取器2017v11.2绿色最新版运行环境:PC-windows操作系统软件语言:简体中文|授权方式:绿色最新版软件类型:国产软件-网络软件-网络共享软件大小:470KB下载地址注意:本页爱奇艺会员账号每小时整点更新一...。

腾讯视频vip账号共享2017.09.24:整理时间:月更新账号:2762142596密码:haofanhao1(目前共享账号仅免广告蓝光观看)账号:3515038802密码:vip52535账号:3534154479密码:vip23944账号:3523026840密码:vip929...。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图