4月27日病毒播报:“爆发者”变种do

安全
在今天的病毒中,“爆发者”变种do和“埃米斯”变种j值得关注。

在今天的病毒中,“爆发者”变种do和“埃米斯”变种j值得关注。

英文名称:TrojanDownloader.BaoFa.do

中文名称:“爆发者”变种do

病毒长度:68608字节

病毒类型:木马下载器

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验:be7f010953f27513778304674b2c453d

特征描述:

TrojanDownloader.BaoFa.do“爆发者”变种do是“爆发者”家族中的***成员之一,采用“Borland Delphi 6.0 - 7.0”编写,经过加壳保护处理。“爆发者”变种do运行后,会自我复制到被感染系统的“%SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\”文件夹下,重新命名为“winlogo.exe”。其还会在相同文件夹下释放批处理程序“autorun.bat”,以此用于在系统启动时自动运行恶意程序“winlogo.exe”。释放完成后,原病毒程序会将自我删除,以此消除痕迹。“爆发者”变种do运行时,会在被感染系统的后台连接骇客指定的站点

222.73.*.20:2004/dll0917/online2/?s=C1ADB8E3B3E8AAA5B9D4D6A086C5BBBF&v=C6ADC0E3AFB2CCE7B5E4B4A2&n=
CBD5C9BFAEC3AAEAB8BEC5B485DCBFBFC0CDCF9C&rnd=18570006

获取恶意程序下载列表,然后下载文件中指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多的威胁。

英文名称:TrojanDropper.Emiswod.j

中文名称:“埃米斯”变种j

病毒长度:90117字节

病毒类型:木马释放器

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校验:2d339991735e3ea2fe54615d8ae8f985

特征描述:

TrojanDropper.Emiswod.j“埃米斯”变种j是“埃米斯”家族中的***成员之一,采用高级语言编写,经过加壳保护处理。“埃米斯”变种j运行后,会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意文件“Windows.ime”、“s3s4312.dat”。其会将“Windows.ime”插入到“explorer.exe”等几乎所有的进程中加载运行,隐藏自我,防止被查杀。“埃米斯”变种j运行时,会在被感染系统的后台连接骇客指定的远程站点“60.191.*.162”,下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,会给用户造成不同程度的损失。另外,“埃米斯”变种j的主安装程序在执行完毕后会自我删除,以此消除痕迹。

【编辑推荐】

  1. 20日病毒日报 QQ大盗窃取密码 代理木马篡改注册表
  2. 14日病毒日报 小心硬盘寄生虫篡改系统注册表
  3. 13日病毒日报 小心感染型蠕虫自动下载盗号木马

责任编辑:佚名 来源: 赛迪网
相关推荐

2009-10-23 12:43:13

病毒

2009-10-27 13:42:07

2009-03-03 13:31:18

2009-07-02 09:42:06

2009-03-05 11:22:06

特洛伊病毒KILL

2009-03-06 10:08:06

2009-11-02 12:07:16

病毒

2009-02-24 10:06:25

2009-01-05 16:32:27

2009-04-28 10:18:49

思科CCNP战报

2010-04-20 00:10:42

2009-10-24 10:16:35

2011-09-05 19:03:25

2014-05-09 16:04:41

木马

2010-04-19 10:16:31

Windows 7嵌入式操作系统

2009-04-27 09:48:52

微软开源Linux

2009-10-20 11:19:51

2009-11-05 09:57:47

2021-01-15 10:00:19

病毒蠕虫删除文件

2020-04-21 11:15:40

MIUI12
点赞
收藏

51CTO技术栈公众号