1月
“QQ幻想盗号者16187″(Win32.PSWTroj.OnlineGames.16187)
“黑客木马下载器1367552″(Win32.Troj.DownLoader.se.1367552)
“土著下载者546816″(Win32.Troj.Unknown.b.546816)
“感染虫下载器1097504″(Win32.VB.za.1097504)
一、”土著下载者546816″(Win32.Troj.Unknown.b.546816) 威胁级别：★★
这是一个由下载者生成器生成的下载者程序.当它出现在用户电脑中后,会将病毒文件789.exe和cmdno.exe释放到系统盘的% WINDOWS%\system32\目录下.然后修改注册表,将自己的相关数据添加到启动项中,这样以后每次用户启动电脑时,它都能跟着自动运行起来.其启动项名称为relinson,这可作为查找该病毒的一个依据.
当病毒运行后,它创建一个名为Windows_ServerUP1的系统服务,自动连接木马种植者指定的远程地址http: //www.o***ok365.com/,下载一份病毒地址列表,然后根据列表中的地址下载更多其它病毒到用户电脑中运行,引起更多无法预计的破坏.
这类用生成器生成的木马病毒多见于网吧等公共场所中的电脑,因此用户使用公用电脑时也需提高警惕.建议将金山清理专家等绿色的安全辅助软件拷贝在U盘中,随身携带,或者直接配置专门的杀毒U盘,以便扫描公用电脑查杀木马.
“黑客木马下载器1367552″(Win32.Troj.DownLoader.se.1367552),这是一个下载者木马,运行后会从指定网址下载一个病毒列表的文本,然后对照该文本中的网址下载木马并运行.经毒霸反病毒专家跟踪分析,被下载的木马是一个远程控制软件,如果该软件被安装并运行,黑客可以完全控制用户的电脑.
“感染虫下载器1097504″(Win32.VB.za.1097504),这是一个感染型病毒.病毒会将正常文件附加在自己末尾,当用户运行被感染的程序时,病毒会连接到网络下载病毒,同时将正常文件以隐藏的系统属性释放到当前目录运行.这样,用户就会以为程序是正常的.
二、”QQ幻想盗号者16187″(Win32.PSWTroj.OnlineGames.16187) 威胁级别：★
病毒进入用户系统后,在系统盘里生成两个病毒文件,即%WINDOWS%目录下的MsPrint32D.exe和%WINDOWS%\ system32\目录下的MsPrint32D.dll.只要释放完文件,病毒就启动自我删除程序,把自己的原始文件删掉,让用户难以发现病毒源.
接着,病毒修改注册表中的数据,使自己实现开机自启动.当它再一次运行时,就会把之前生成的病毒文件MsPrint32D.dll注入到系统桌面进程Explorer.exe当中,搜索并注入网络游戏《QQ幻想》的进程,通过读取内存的方法盗取用户的账号信息.
如成功得手,病毒就在用户无法察觉的情况下建立远程连接,将偷得的账号密码以网页提交的形式发送到http: //www.yum******ojie77521.cn/xintiandiwl/posttma.asp这一由木马种植者指定的网址,令用户遭受虚拟财产的损失.
三、”黑客木马下载器1367552″(Win32.Troj.DownLoader.se.1367552) 威胁级别：★★
该木马运行后,读取资源,释放病毒文件1sass.exe到%WINDOWSt%\system\目录,并立即启动该文件.然后创建一个批处理文件删除自己的原始文件,让用户以后即便发现电脑异常也找不到毒源.
随后,病毒将1sass.exe以系统服务的名义添加到系统注册表中,骗过用户的注意,同时让自己实现开机自动运行之目的.
如果病毒服务得以启动,它会连接黑客网站http://nb.******.com/list.txt下载一份记录有病毒列表的文本文件,根据该列表中的网址下载其它的木马到用户电脑上运行.经过金山毒霸反病毒专家的分析,发现被下载的木马是一个远程控制软件,如果该木马被顺利安装,黑客就可以完全控制用户的电脑,进行任何他想要的操作.
四、”感染虫下载器1097504″(Win32.VB.za.1097504) 威胁级别：★
病毒进入电脑后,迅速开始运行.它会扫描硬盘全部分区,查找EXE格式的可执行文件进行感染.受到感染的文件会被附加到病毒的尾部,而图标不变.当用户运行被感染的文件后,病毒就会将正常文件以隐藏的系统属性释放到当前目录运行.这样,用户就不会察觉系统异常.
当感染后的文件被运行,病毒会连接黑客指定的网络地址http://down.XXXX.cn/d.exe下载其他病毒.若系统中安装得有防火墙,就可发现一些本不需用访问网络的程序企图访问网络.
至于识别病毒文件方法,用户可留意文件名.被病毒释放出来的文件,文件名最后加了个空格,如”abc.exe”会释放出”abc.exe “.
Tags: qq木马
|
