注册
登录
| 关键词： 变种 之心 恶意 骇客 程序 后台 运行 系统 文件夹 病毒 |
在今天的病毒里需要谨慎防范“冰之心”变种al和“恶推客”变种lnd。 英文名称：TrojanDownloader.Icehart.al 中文名称：“冰之心”变种al 病毒长度：126464字节 病毒类型：木马下载器 危险级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 MD5 校验：06b1268457dc4dbde40700fd5d5de77b 特征描述： TrojanDownloader.Icehart.ag“冰之心”变种al是“冰之心”家族中的最新成员之一，采用“Microsoft Visual Studio .NET 2005 -- 2008”编写。“冰之心”变种al运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“system.exe”。在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意程序“hhrlnn.exe”，并在后台调用命令执行。该恶意程序运行后会将自身删除，以此达到消除痕迹的目的。“hhrlnn.exe”运行时，会将“%SystemRoot%\system32\wininet.dll”复制到“%USERPROFILE%\Local Settings\Temp\”文件夹下，重新命名为“1.tmp”，然后通过其访问网络。后台连接骇客指定的远程站点“e13.nn*bo.com:8080/”，获取恶意程序下载列表，下载指定的恶意程序“sc.png”等并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。另外，其还会在桌面上创建垃圾快捷方式“免费电影C”、“改变你的一生”、“淘宝购物A”，以此为“hxxp://www.s*08.com/taobao.htm”增加流量。另外，“冰之心”变种al会在被感染系统注册表启动项中添加键值，以此实现开机自动运行。 英文名称：Trojan/Pincav.lnd 中文名称：“恶推客”变种lnd 病毒长度：114176字节 病毒类型：木马 危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 MD5 校验：25fb6410ef8c28df6a0e3927b542e04b 特征描述： Trojan/Pincav.lnd“恶推客”变种lnd是“恶推客”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“恶推客”变种lnd运行后，会在被感染系统“%USERPROFILE%\Local Settings\Temp\”文件夹下释放恶意程序“954.exe”，然后将其复制到“%USERPROFILE%\”文件夹下，重新命名为“fswagz.exe”。其会将恶意代码插入到系统桌面程序“explorer.exe”中隐秘运行，后台执行恶意操作，以此隐藏自我，防止被轻易地查杀。“恶推客”变种lnd运行时，会在被感染系统的后台秘密监视用户的键盘输入，窃取账号及密码等机密信息，并在后台将窃得的信息发送到骇客指定的远程站点或邮箱里（地址加密存放），从而给被感染计算机用户造成了不同程度的损失。后台连接骇客指定的远程站点“188.165.*.133”，可能进行恶意程序下载等操作，从而给系统用户造成了更多的威胁。 资料来源：江民科技 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
