电磁阀厂家
免费服务热线

Free service

hotline

010-00000000
电磁阀厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

江民8.14播报--系统刺客--小广告-变种_新闻资讯_中关村在线种植

发布时间:2020-04-19 17:50:53 阅读: 来源:电磁阀厂家

江民8.14播报:"系统刺客""小广告"变种_新闻资讯_中关村在线

导读:江民今日提醒您注意:在今天的病毒中Trojan/PSW.GinaDLL.as“系统刺客”变种as和Trojan/Pasta.du“小广告”变种du值得关注。

英文名称:Trojan/PSW.GinaDLL.as

中文名称:“系统刺客”变种as

病毒长度:75532字节

病毒类型:木马

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:0e9611123e74365ef02e65eaf706732a

特征描述:

Trojan/PSW.GinaDLL.as“系统刺客”变种as是“系统刺客”木马家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。“系统刺客”变种as运行后,会在被感染系统的“%SystemRoot%\system32\”目录下释放恶意DLL组件“func.dll”,在“%SystemRoot%\”目录下释放恶意DLL组件“phpi.dll”,在“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“pcidump.sys”和“acpiec.sys”。“系统刺客”变种as运行时,会利用其释放的恶意驱动程序“acpiec.sys”关闭安全软件的自保护功能,终止大量的安全软件、系统工具、应用程序的进程,同时还会关闭相关的系统服务等,致使用户的计算机系统失去保护。恶意修改“hosts”文件,通过域名映像劫持功能屏蔽大量的站点,使得用户无法通过网络获取病毒查杀方面的信息。感染所有磁盘分区中的“.html”和“.htm”文件,通过向其尾部添加恶意代码的方式实施网页挂马。“系统刺客”变种as会感染“C:\”以外分区中除“qq.exe”和“360safe.exe”以外的所有“.exe”文件,被感染的文件可能因此而无法运行,或者在运行后连接骇客指定的站点并进行恶意程序的下载运行。另外,“系统刺客”变种as还会进行下载恶意程序并自动调用运行、在系统盘根目录下创建自动播放配置文件和木马主程序文件、通过“MS08-067”漏洞对其它计算机进行溢出攻击以及感染桌面程序“explorer.exe”等恶意行为,从而对被感染系统造成了更加严重的破坏,为计算机用户制造了更多的威胁。

英文名称:Trojan/Pasta.du

中文名称:“小广告”变种du

病毒长度:354615字节

病毒类型:木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:23c4eb75c581002c0cdc13404f258987

特征描述:

Trojan/Pasta.du“小广告”变种du是“小广告”木马家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。“小广告”变种du运行后,会在被感染系统的“%SystemRoot%\”目录下释放恶意程序“litexp.exe”和注册表文件“litexp.reg”。通过修改注册表,“小广告”变种du可实现创建开机启动项“Lite”以及篡改IE浏览器主页为“http://www.656*.cn/”。关闭系统自动更新、并且会屏蔽微软恶意软件清理工具以及“KB905474”补丁的更新以及安装提示。其释放的恶意程序“litexp.exe”是个自解压文件,运行后会通过执行其中的脚本文件的方式删除IE收藏夹中已存在的链接,同时向系统管理员和默认用户文件夹中释放新的IE快捷方式到“快捷启动栏”和“IE收藏夹”中。这些快捷方式均指向了骇客指定的站点,例如“http://www.91o*.com/”,“http://www.656*.cn/”等,从而以这种方式进行大肆敛财,牟取非法的利益。在上述行为执行完成后,这些恶意程序会通过批处理指令将自身删除,以此消除痕迹。

[推荐]低占用高效能 ESET安全套装4.0万字详测 [分析] 熊猫2010 大型有奖公测

[热点]体验论成败 五款主流搜索引擎横向评测 [分析] 山寨杀软不可信!贪贱只会吃穷人

[分析]高效查杀/智能防御 熊猫2010万字详测[业界] XP再度延寿 微软深陷“越战泥潭”

温馨提示:ZOL软件事业部编辑公共邮箱先已开通,无论您有建议或投稿、咨询,均可发送邮件到zolsoft@staff.zol.com.cn,编辑会认真阅读您的每一封来信,并给予您满意的答复。

兔子的养殖

亚洲美女写真大全

黄柏种植方法

相关阅读