12.7病毒播报:代理木马和歪卡变种病毒pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报12.7病毒播报:代理木马和歪卡变种病毒

12.7病毒播报:代理木马和歪卡变种病毒


2009/12/7  编辑:admin 来源:本站整理

江民今日提醒您提醒一定要注意:就在就在今天的病毒中TrojanDropper.Agent.afww“代理木马”变种afww和Backdoor/Katien.e“歪卡”变种e值得关注。

  英文名称:TrojanDropper.Agent.afww
  中文名称:“代理木马”变种afww
  病毒长度:26030字节
  病毒类型:木马释放器
  危险级别:★★
  反应影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:fa628cf886fd11b503612fe2745f6128
  特征描述:
  TrojanDropper.Agent.afww“代理木马”变种afww是“代理木马”家族中的当前最新成员之一, 经过加壳保护处理。 “代理木马”变种afww运行后, 会自我复制到被感染系统system的“%SystemRoot%\system32\”目录下, 重新命名为“scvhost.exe”。 在该目录下释放恶意DLL组件“test.tt”, 在“%SystemRoot%\”目录下释放恶意程序“*.exe”(*为随机数), 在“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“pcidump.sys”, 另外还会复制系统文件程序“wininet.dll”到临时文件夹下以供调用。 “代理木马”变种afww可以能够穿透一些系统还原程序的保护, 并用恶意文件覆盖“explorer.exe”。 其会用正常的“explorer.exe”替换“%SystemRoot%\system32\drivers\gm.dls”, 之后将其复制到“%SystemRoot%\TEMP\explorer.exe”, 可以通过对该文件来进行调用, 使得用户开机时能够正常显示桌面, 以此蒙蔽了用户。 其会监视并关闭有可能弹出的“Windows文件保护”窗口, 从而使其在替换系统文件时不被用户所发现。 “危鬼”变种dz运行时, 会关闭并禁用系统防火墙、Windows安全中心服务。 关闭安全软件的自我保护功能, 终止大量的安全软件、系统必备工具、应用程序的进程, 同一个时间还会通过关闭相关的服务、删除关键文件、利用注册表映像劫持等方式, 干扰这些安全软件的正常运行, 致使用户的电脑计算机失去保护。 利用域名映像劫持屏蔽大量的安全类站点, 使得用户再也不能够通过网络net获取病毒查杀信息。 在被感染系统的后台连载经过多次解密后得到的URL“http://fack.dns075*.net/88.txt”, 读取该文件中存放的下载地址, 之后下载恶意程序并全自动调用运行。 其中, 所下载的恶意程序可能为网络游戏盗号木马、远程控制木马、广告程序等, 致使用户面临更多的威胁。 另外, 其还会向骇客指定的页面“http://zhongt*.com/tj/v7/count.asp”反馈被感染计算机的可以说是信息。 “代理木马”变种afww会在被感染系统注册表启动项中添加键值“360safe”, 以此实现木马“scvhost.exe”的开机自启。

  英文名称:Backdoor/Katien.e
  中文名称:“歪卡”变种e
  病毒长度:49152字节
  病毒类型:后门
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:1118ef48df5b1337c2ee1749f08f2e9c
  特征描述:
  Backdoor/Katien.e“歪卡”变种e是“歪卡”家族中的最新成员之一, 采用“Microsoft Visual C++ 7.0”编写。 “歪卡”变种e可利用IRC协议(互联网中继聊天)与服务器(error.isa*geek.net:6667等)进行命令交互, 其会从自带的十八个域名中随机选取进行连接, 直到连接成功, 以此达到了远程控制的目的。 “歪卡”变种e可根据记录服务器传送的指令, 执行下载恶意程序、对指定IP地址及端口发动DDos攻击、自动更新客户端、系统服务管理等操作, 从而给用户造成不同程度的安全威胁。 另外, “歪卡”变种e会在被感染系统注册表启动项中添加键值“Service”, 以此实现后门的开机自动运行。

相关文章
  • 一家人都有12只手指,是外星人,还是基因突变
  • 12款app赶快卸载:手机屏幕上匿名弹窗,强行推送广告,私自下载推广软件
  • 坐动车、坐高铁不爱吃泡面?12306怎么订餐
  • 键盘上「F1~F12按键」小知识超实用 学会省下一半作业时间
  • 王者荣耀未满12周岁可以玩多久 未成年人限制每天登陆时长
  • 严防沉迷措施:12岁以下每天限玩1小时
  • 12306客服电话怎么转人工 12306客服电话人工服务热线及时间
  • lol7.12版本哪些英雄加强了 LOL7.12各路强势英雄推荐
  • 中国科学家实现超长距离的量子纠缠分发:1203公里
  • 最终幻想12黄道时代什么时候发售 游戏发售时间
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图