pc捍卫者
 当前位置 → pc捍卫者pc网络安全病毒 → 浏览正文
8月16日PC病毒播报
作者:本站综合    来源:www.pchwz.com    更新时间:2010年08月16日

“爆发者”变种ut和“塞沃斯”:8月16日PC病毒播报

导读:在今天没有什么大规模爆发的PC病毒出现,它们的危害都比较小,如果你需要了解更多的今天的PC病毒的详细信息,本文会为你进一步介绍,在今天的病毒里,“爆发者”变种ut和“塞沃斯”变种ev值得关注。

英文名称:TrojanDownloader.BaoFa.ut

中文名称:“爆发者”变种ut

病毒长度:81408字节

病毒类型:木马下载器

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验:96cefe95239336162139d5054c3786f6

特征描述:

TrojanDownloader.BaoFa.ut“爆发者”变种ut是“爆发者”家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写,经过加壳保护处理。在被感染系统的“%SystemRoot%\system32\GroupPolicy\User\s cripts\Logon\”文件夹下释放恶意批处理程序“autorun.bat”,在“%SystemRoot%\system32\GroupPolicy\”文件夹下创建配置文件“gpt.ini”,还会在“%SystemRoot%\system32\GroupPolicy\User\s cripts\”文件夹下创建配置文件“s cripts.ini”。释放完成后,原病毒程序会将自身删除,以此消除痕迹。“爆发者”变种ut运行时,会在被感染系统的后台定时访问指定的广告站点,从而提高其访问量(网络排名),给骇客带来了非法的经济利益。“爆发者”变种ut运行后,会自我复制到被感染系统的“%SystemRoot%\system32\GroupPolicy\User\s cripts\Logon\”文件夹下,重新命名为“winlogo.exe”。

英文名称:TrojanDownloader.Selvice.ev

中文名称:“塞沃斯”变种ev

病毒长度:28672字节

病毒类型:木马下载器

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验:db73ecd7886eff90de66561cca753acf

特征描述:

TrojanDownloader.Selvice.ev“塞沃斯”变种ev是“塞沃斯”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写。释放完成后,原病毒程序会创建批处理文件“kxmruc.bat”并调用运行,以此消除痕迹。“塞沃斯”变种ev运行时,会在被感染系统的后台连接骇客指定的远程站点“hxxp://wwv.36*50.cn/files/”,下载恶意程序“image.jpg”并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多的威胁。“塞沃斯”变种ev运行后,会在被感染系统的“%SystemRoot%\system32\”文件夹下释放经过加壳保护的恶意文件“lqtjdkx.exe”、恶意DLL组件“QKHe.dll”,还会在“%SystemRoot%\system32\drivers\”文件夹下释放指定的恶意驱动程序“gglq.sys”。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点

上一篇:8月7日电脑病毒播报      下一篇病毒进程记录用户键盘输入内容
Tags:
 
 
>> 推荐文章
·近百国遭黑客攻击病毒来源为美国
·安卓用户网络安全之十大手机病毒排行
·警惕郭美美视频谣种子暗藏电脑病毒
·新Mac木马病毒被发现针对激进组织
·反病毒大会木马向利益化和移动化发展
·提高反病毒扫描在虚拟环境下的性能
·国外网络安全动向:虚假防病毒攻击
·淘宝刷钻、视频聊天是病毒陷阱伪装
·病毒指向黑客指定网站下载大量恶意程
·黑客网站暗藏病毒和你没商量 
·杀毒软件免费时代真的来了?
·网购木马迅速增多达近万个
·瑞星杀毒2011市场仍未免费
·第三方浏览器也遭遇修改首页木马
·2010电脑病毒数增长率达1400
·“2011工资调整”病毒骗局
·11月12日病毒木马播报
·小心病毒冒充图片文件
>> 赞助商链接
|pc捍卫者|捍卫你地盘|唯尚技术|||版权声明|关于我们
本站文章除原创者其余源自网络,如有侵权请联系站长,将于24小时内删除