扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
在今天的病毒中“侵蚀者”变种jr和“恶脚本”变种r值得关注。
英文名称:TrojanDropper.FrauDrop.jr
中文名称:“侵蚀者”变种jr
病毒长度:389120字节
病毒类型:木马释放器
危险级别:★
影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验:4f0cb2c8217ae9f83f4197006b970eb0
特征描述:
TrojanDropper.FrauDrop.jr“侵蚀者”变种jr是“侵蚀者”家族中的最新成员之一,采用“Microsoft Visual Basic 5.0 / 6.0”编写,经过加壳保护处理。“侵蚀者”变种jr运行后,会在被感染系统的“%SystemRoot%\\system32\\”文件夹下释放经过加壳保护的恶意DLL组件“scmasvstart.dll”,还会在“%SystemRoot%\\system32\\drivers\\”文件夹下释放恶意驱动程序“tcpz-x86d.sys”。“侵蚀者”变种jr运行时,会将恶意代码注入到系统进程中隐秘运行。不断尝试与控制端(IP地址为219.215.*.164:1433)进行连接,如果连接成功,则被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令,从而执行任意控制操作(其中包括:文件管理、进程控制、注册表操作、服务管理、远程命令执行、屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等),会给用户的个人隐私构成严重的侵害。另外,“侵蚀者”变种jr会在被感染计算机中注册名为“ScmSrv”的系统服务,以此实现开机自启。
英文名称:TrojanDownloader.Script.r
中文名称:“恶脚本”变种r
病毒长度:54550字节
病毒类型:木马下载器
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验:09dfb02f07a5d4bfe9c43ca1d53a6744
特征描述:
TrojanDownloader.Script.r“恶脚本”变种r是“恶脚本”家族中的最新成员之一,采用高级语言编写。“恶脚本”变种r运行后,会在被感染系统的“%USERPROFILE%\\Local Settings\\Temp\\nsqFF.tmp\\”文件夹下释放恶意DLL组件“System.dll”,还会在“%USERPROFILE%\\Local Settings\\Temp\\”文件夹下释放恶意程序“udfile.exe”、“GetTV0630.jse”。其会在被感染计算机的后台秘密窃取当前系统的配置信息,然后从骇客指定的站点“hxxp://down.97*9.com/”下载恶意程序并调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多的威胁。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。