频道栏目
首页 > 资讯 > 安全公告 > 正文

江民3.27病毒播报:视频宝宝和埃德罗变种

2010-03-27 10:25:13      个评论      
收藏   我要投稿

江民今日提醒您注意:在今天的病毒中Trojan/VB.uof“视频宝宝”变种uof和TrojanDownloader/Adload.ijh“埃德罗”变种ijh值得关注。

  英文名称:Trojan/VB.uof
  中文名称:“视频宝宝”变种uof
  病毒长度:155648字节
  病毒类型:木马
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:3a8abaa526845713a9590d187f3cff1e
  特征描述:
  Trojan/VB.uof“视频宝宝”变种uof是“视频宝宝”家族中的最新成员之一,采用“Microsoft Visual Basic  6.0”语言编写。该病毒的图标会被伪装成QQ样式,以此诱骗用户点击运行。“视频宝宝”变种uof运行后,会在被感染系统的桌面和“%USERPROFILE%开始\程序”文件夹下创建指向某些站点的Internet快捷方式,例如“精美图片”、“免费电影”、“绚丽图库”和“网址导航”,以此提高这些恶意站点的访问量,给黑客带来了非法的经济利益。“视频宝宝”变种uof运行时,会将“qq.vbs.exe”插入到“explorer.exe”等几乎所有的进程中加载运行,从而防止被轻易地查杀。强行设置IE浏览器的默认主页为黑客指定的站点“www.数字字母组合.hk”,致使用户在打开IE浏览器后便会自动连接至该站点。同时,其还会强行篡改注册表相关键值,致使用户无法正常查看文件和文件夹的属性信息。另外,“视频宝宝”变种uof会通过在被感染系统“启动”文件夹中创建自身副本的方式实现开机自启。

  英文名称:TrojanDownloader/Adload.ijh
  中文名称:“埃德罗”变种ijh
  病毒长度:783884字节
  病毒类型:木马下载器
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
  MD5 校验:29961e31651fde3112606ea3b7205820
  特征描述:
  TrojanDownloader/Adload.ijh“埃德罗”变种ijh是“埃德罗”家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”语言编写。“埃德罗”变种ijh运行后,会在被感染系统的“%USERPROFILE%Local SettingsTemp”文件夹下释放批处理文件“srun9.bat”、“srun49.bat”,用以将自身删除。“埃德罗”变种ijh运行时,可能会定时弹出恶意广告页面,从而给用户造成不同程度的干扰。还可能会从黑客指定站点下载恶意程序并自动调用运行。“埃德罗”变种ijh会强行设置被感染系统IE浏览器主页为黑客指定站点“http://www.数字字母组合.net/”,致使用户在打开IE浏览器后便会自动连接至该站点,给黑客带来了非法的经济利益。

 

上一篇:思科IOS系统曝11处安全漏洞 可远程攻击
下一篇:微软发布应急补丁 修复IE零日攻击安全漏洞
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站