英文名稱：Trojan/VBS.zx

 

中文名稱：“VBS傀儡”變種zx

 

病毒長(zhǎng)度：76376字節(jié)

 

病毒類型：木馬

 

危險(xiǎn)級(jí)別：一星

 

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

 

MD5 校驗(yàn)：9ecc1bef464dc50985e94bb61ea39481

 

特征描述：

 

Trojan/VBS.zx“VBS傀儡變種zx是“VBS傀儡”家族中的最新成員之一，采用“VBS”腳本語(yǔ)言編寫(xiě)。“VBS傀儡”變種zx運(yùn)行時(shí)，會(huì)強(qiáng)行篡改系統(tǒng)注冊(cè)表中的相關(guān)項(xiàng)，設(shè)置IE瀏覽器、遨游瀏覽器、360安全瀏覽器、Mozilla Firefox瀏覽器、搜狗瀏覽器的默認(rèn)主頁(yè)為駭客指定站點(diǎn)“hxxp://www.zao*zhu.com/?my=0”，致使用戶在開(kāi)啟瀏覽器后會(huì)自動(dòng)訪問(wèn)該站點(diǎn)，從而為其增加了訪問(wèn)量，給駭客帶來(lái)了非法的經(jīng)濟(jì)利益。

 

在被感染系統(tǒng)的“%USERPROFILE%\Favorites”和“%USERPROFILE%\Favorites\鏈接”文件夾下釋放惡意圖標(biāo)“4399小游戲”、“高清電影”、“無(wú)屏蔽搜索”、“百度搜索”、“起點(diǎn)小說(shuō)”、“起點(diǎn)小說(shuō)”、“網(wǎng)絡(luò)創(chuàng)業(yè)秘籍”、“網(wǎng)址大全”，當(dāng)用戶點(diǎn)擊這些圖標(biāo)則會(huì)鏈接到駭客指定的網(wǎng)站“www.mylo*ebs.com”的相關(guān)頁(yè)面。

 

在被感染系統(tǒng)的后臺(tái)遍歷當(dāng)前系統(tǒng)中運(yùn)行的所有進(jìn)程，如果未發(fā)現(xiàn)某些指定的安全軟件存在，“VBS傀儡”變種zx便會(huì)在“\Documents and Settings\All Users\「開(kāi)始」菜單\程序\啟動(dòng)\”文件夾下創(chuàng)建惡意腳本文件“360vbs.jse”來(lái)實(shí)現(xiàn)“%SystemRoot%\tctbmd.vbs”的自啟動(dòng)。若檢測(cè)到系統(tǒng)內(nèi)正在運(yùn)行的進(jìn)程中包含以下進(jìn)程：“360sd.exe”、“360tray.exe”、“360rp.exe”、“360Safe.exe”，則會(huì)禁止這些程序訪問(wèn)網(wǎng)絡(luò)，這樣做的目的是防止云查殺，從而更好的保護(hù)自身。

 

在桌面創(chuàng)建惡意圖標(biāo)“Internet Explorer.tt”和“特色購(gòu)物.bt”，用戶一旦點(diǎn)擊則會(huì)連接到駭客指定的網(wǎng)站。另外，其還會(huì)在后臺(tái)調(diào)用命令刪除相關(guān)用戶對(duì)這些文件的控制權(quán)限，致使用戶不能輕易刪除。

 

英文名稱：TrojanDropper.Killav.es

 

中文名稱：“AV殺手”變種es

 

病毒長(zhǎng)度：46384字節(jié)

 

病毒類型：木馬釋放器

 

危險(xiǎn)級(jí)別：一星

 

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

 

MD5 校驗(yàn)：4b68c7b4f292b68f40b9839d20404be6

 

特征描述：

 

TrojanDropper.Killav.es“AV殺手”變種es是“AV殺手”家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫(xiě)，經(jīng)過(guò)加殼保護(hù)處理。“AV殺手”變種es運(yùn)行后，會(huì)在被感染系統(tǒng)的“%SystemRoot%\system32\”文件夾下釋放經(jīng)過(guò)加殼保護(hù)的惡意DLL組件“lqcyc52.cyc”，然后把“lqcyc52.cyc”復(fù)制到“%USERPROFILE%\Local Settings\Temp\”文件夾下，重新命名為“setupapi.dll”。還會(huì)在被感染系統(tǒng)的“%SystemRoot%\system32\”文件夾下釋放惡意文件“systemdebug.exe”。在被感染計(jì)算機(jī)的后臺(tái)遍歷當(dāng)前系統(tǒng)中運(yùn)行的所有進(jìn)程，如果發(fā)現(xiàn)某些指定的安全軟件存在，“AV殺手”變種es便會(huì)嘗試將其強(qiáng)行關(guān)閉，從而達(dá)到自我保護(hù)的目的。

 

“AV殺手”變種es運(yùn)行時(shí)，會(huì)在被感染系統(tǒng)的后臺(tái)連接駭客指定的站點(diǎn)“hxxp://www.xb*ws.com/”，獲取惡意程序下載列表，下載指定的惡意程序并自動(dòng)調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號(hào)木馬、遠(yuǎn)程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，其會(huì)訪問(wèn)駭客指定的URL“www.b83965.com/get.asp?mac=00-0c-29-05-68-b1&ver=4.1”，以此對(duì)被感染系統(tǒng)進(jìn)行數(shù)量統(tǒng)計(jì)。“AV殺手”變種es在運(yùn)行完成后會(huì)創(chuàng)建批處理文件“test.bat”并在后臺(tái)調(diào)用執(zhí)行，以此將自身刪除。

 

病毒的種類繁多，大家一定要多多學(xué)習(xí)防范知識(shí)，以防自己的網(wǎng)絡(luò)遭受破害。