频道栏目
首页 > 资讯 > 安全公告 > 正文

江民4.27病毒播报:爆发者和埃米斯变种病毒

2010-04-27 10:45:51      个评论      
收藏   我要投稿

江民今日提醒您注意:在今天的病毒中TrojanDownloader.BaoFa.do“爆发者”变种do和TrojanDropper.Emiswod.j“埃米斯”变种j值得关注。

  英文名称:TrojanDownloader.BaoFa.do
  中文名称:“爆发者”变种do
  病毒长度:68608字节
  病毒类型:木马下载器
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
  MD5 校验:be7f010953f27513778304674b2c453d
  特征描述:
  TrojanDownloader.BaoFa.do“爆发者”变种do是“爆发者”家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写,经过加壳保护处理。“爆发者”变种do运行后,会自我复制到被感染系统的“%SystemRoot%system32GroupPolicyUserScriptsLogon”文件夹下,重新命名为“winlogo.exe”。其还会在相同文件夹下释放批处理程序“autorun.bat”,以此用于在系统启动时自动运行恶意程序“winlogo.exe”。释放完成后,原病毒程序会将自我删除,以此消除痕迹。“爆发者”变种do运行时,会在被感染系统的后台连接黑客指定的站点,获取恶意程序下载列表,然后下载文件中指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多的威胁。

  英文名称:TrojanDropper.Emiswod.j
  中文名称:“埃米斯”变种j
  病毒长度:90117字节
  病毒类型:木马释放器
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
  MD5 校验:2d339991735e3ea2fe54615d8ae8f985
  特征描述:
  TrojanDropper.Emiswod.j“埃米斯”变种j是“埃米斯”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。“埃米斯”变种j运行后,会在被感染系统的“%SystemRoot%system32”文件夹下释放恶意文件“Windows.ime”、“s3s4312.dat”。其会将“Windows.ime”插入到“explorer.exe”等几乎所有的进程中加载运行,隐藏自我,防止被查杀。“埃米斯”变种j运行时,会在被感染系统的后台连接黑客指定的远程站点“60.191.*.162”,下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,会给用户造成不同程度的损失。另外,“埃米斯”变种j的主安装程序在执行完毕后会自我删除,以此消除痕迹。

 

上一篇:微软撤下重大Win2K更新MS10-025补丁
下一篇:动易(PowerEasy) SiteWeaver ComeUrl Cross-Site Scripting 
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站