江民7.8病毒播报:罗锅虫和魅魔变种病毒pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报江民7.8病毒播报:罗锅虫和魅魔变种病毒

江民7.8病毒播报:罗锅虫和魅魔变种病毒


2009/7/9  编辑:佚名 来源:本站整理  关键词:

江民7.8病毒播报:罗锅虫和魅魔变种病毒

 

江民今日提醒您提醒一定要注意:就在就在今天的病毒中Worm/Anilogo.a“罗锅虫”变种a和Trojan/MMM.ex“魅魔”变种病毒值得关注。

  英文名称:Worm/Anilogo.a
  中文名称:“罗锅虫”变种a
  病毒长度:28000字节
  病毒类型:蠕虫
  危险级别:★★
  反应影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:3c9b3a299cbe16ae7ad6ab3e808ee1f5
  特征描述:
  Worm/Anilogo.a“罗锅虫”变种a是“罗锅虫”蠕虫家族中的成员, 采用高级语言编写。 “罗锅虫”变种a运行后, 会自我复制到被感染系统system的“%SystemRoot%\fonts\syn00-0c-29-6b-d5-d7\system\”目录下, 重新命名为“smss.exe”, 文件程序属性布置设置为“系统system、隐藏”。 同一个时间, 修改文件程序的时间属性(“建造时间”和“修改时间”)来迷惑用户, 从而达到了更好的隐藏效果。 “罗锅虫”变种a运行时, 会建造注册表项“HKEY_LOCAL_MACHINE\SOFTWARE\GoogleBA”。 修改系统system当前所使用的光标, 还会利用文件程序映像劫持功能干扰大量安全软件、系统system必备工具以及一些其它应用程序的正常运行, 从而达到了自我保护的目的。 就在被感染系统system的所有分区根目录下建造“autorun.inf”(全自动播放配置文件程序)和蠕虫主程序文件程序“ntldr.exe”(“罗锅虫”变种a), 布置设置文件程序属性为“系统system、隐藏”, 以此实现双击盘符后激活蠕虫, 从而达到了利用U盘、移动硬盘、SD卡等移动存储设备来进行自我传播的目的, 给电脑计算机用户造成了更多的威胁。
  “罗锅虫”变种a会感染系统system中最后一个磁盘分区中的“.exe”文件程序, 并将恶意代码添加到“.exe”文件程序的尾部。 被感染文件程序的长度增加了28800字节, 同一个时间会被江民杀毒软件检测出感染了“Win32/alaqq.28800”病毒。 但是, 对于一些特定名称的文件程序和文件程序夹以及磁盘分区根目录下的文件程序, “罗锅虫”变种a将不会来进行感染。 “罗锅虫”变种a还会就在被感染系统system的后台连载骇客指定的远程服务器站点“http://dow2.boy*x.us/”, 获取恶意程序下载列表“xxx.txt”, 之后下载该文件程序中指定的恶意程序。 同一个时间, 还会下载其它站点上的恶意程序(例如“http://k.kk*c.us/xxx.jpg”、“http://s.987*5.com/10074.exe”)并全自动调用运行。 其中, 所下载的恶意程序有可能为网络net游戏盗号木马、远程控制木马或恶意广告程序等, 致使用户面临更多的威胁。 “罗锅虫”变种a会可以通过弹出IE窗口并打开网址“http://a.x*360.info/109/tj.htm”的方式来进行感染情况统计、增加网络net流量或者传播网页木马的恶意行为。 另外, “罗锅虫”变种a病毒会就在被感染系统system注册表启动项中添加键值“TBMonEx”, 以此实现蠕虫的开机后全自动运行。

  英文名称:Trojan/MMM.ex
  中文名称:“魅魔”变种ex
  病毒长度:96295字节
  病毒类型:木马
  危险级别:★★
  反应影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:e173ef0c5ea1d73a266855bb429a0e51
  特征描述:
  Trojan/MMM.ex“魅魔”变种ex病毒是“魅魔”木马家族中的当前最新成员之一, 采用“Microsoft Visual C++ 6.0”编写, 是一个由其它恶意程序释放出来的DLL功能组件。 “魅魔”变种ex运行后, 会就在被感染系统system的“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“beep.sys”。 会一直不断尝试与控制端(地址为:bbwh.vi*p.net:80)来进行连载, 一旦连载成功, 则被感染的电脑计算机就一定会沦为骇客的傀儡主机。 骇客可以能够向被感染的电脑计算机发送send恶意指令, 从而执行任意控制操作(控制操作包括但不限于文件程序管理、进程控制、注册表操作、远程命令执行、屏幕监控、键盘监听、鼠标控制、视频监控等), 会给用户的个人隐私甚至是商业机密造成不同程度的损失。 同一个时间, 骇客还可以能够向傀儡主机发送send大量的恶意程序, 从而对用户的信息安全构成愈加严重的威胁。 另外, “魅魔”变种ex病毒会以系统system服务的方式实现开机自启。

相关文章
  • 江民杀毒KV2010版免费公测版
  • 江民7.31病毒播报:魔兽贼和U盘寄生虫变种
  • 北京网络行业协会、江民科技联合发布07月16日病毒播报
  • 江民7.8病毒播报:罗锅虫和魅魔变种病毒
  • 江民7.4病毒播报:TrojanSpy.Delf和QQ大盗
  • 北京网络行业协会、江民科技联合发布07月03日病毒播报
  • 江民6.30病毒播报:牧童和网游大盗变种病毒
  • 江民6.4病毒播报:尖峰洞和桌面幽灵变种
  • 100天的江民杀毒软件序列号
  • 江民杀毒软件KV2009-100天免费版
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图