8月8日病毒播报：黑客赚钱忙狂建桌面快捷

在今天的病毒中“恶脚本”变种aa和“苍蝇贼”变种jl值得关注。

英文名称：TrojanDownloader.Script.aa

中文名称：“恶脚本”变种aa

病毒长度：89088字节

病毒类型：木马下载器

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验：3be6b86cde8f7759183de673db5beddb

特征描述：

TrojanDownloader.Script.aa“恶脚本”变种aa是“恶脚本”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“恶脚本”变种aa运行后，会在被感染系统的“%programfiles%\\”文件夹下释放恶意文件“haozip1.exe”和“del.exe”，在“%programfiles%\\NetMeeting\\”文件夹下释放“msconf.exe”。“恶脚本”变种aa运行时，会在被感染系统的后台连接骇客指定的远程站点“gt*ylcd.3322.org”，下载恶意程序“shenge.dll”并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。在当前用户的桌面上创建假冒的IE浏览器快捷方式，通过其启动的IE浏览器会自动访问骇客指定的站点“hxxp://www.97*dh.com/”。其还会在桌面上创建指向“hxxp://www.45*75.com/?desk”、“hxxp://www.8*v.com/tb/?desk”、“hxxp://www.92*mm.com/?desk”、“hxxp://www.ku*la.com/?we2”的Internet快捷方式，从而增加了这些站点的访问量，给骇客带来了非法的经济利益。

英文名称：TrojanSpy.FlyStudio.jl

中文名称：“苍蝇贼”变种jl

病毒长度：775242字节

病毒类型：间谍木马

危险级别：★

影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验：04fc624ea1839664dede1150863e3c62

特征描述：

TrojanSpy.FlyStudio.jl“苍蝇贼”变种jl是“苍蝇贼”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“苍蝇贼”变种jl运行后，会在被感染系统的“%USERPROFILE%\\Local Settings\\Temp\\E_4\\”文件夹下释放恶意文件“krnln.fnr”、“Exmlrpc.fne”、“dp1.fne”。释放完成后，原病毒程序会释放批处理文件“04fc624ea1839664dede1150863e3c62.exe_And xMe.bat”并调用运行，从而将自身删除。收集被感染系统的相关信息，例如：操作系统类型，计算机名称，硬盘分区情况，系统目录，处理器类型等，然后将收集到的信息发送到骇客指定的站点上。其还会在被感染系统的后台连接骇客指定的远程站点，下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。