幽灵学院 - 菜鸟起航从这里开始!

幽灵学院 - 中国最权威的网络安全门户网站!

当前位置: > 技术文章 > 工具软件 >

金山毒霸17日预警:小心“黑客下载工具”

金山毒霸17日预警:小心“黑客下载工具”

  “黑客远程工具286720”(Win32.Hack.Agent.fs.286720),这是一个黑客程序。它进入系统后会建立后门,悄悄连接病毒作者指定的远程服务器,帮助病毒作者非法控制用户电脑。

  “疯子下载器106496”(Win32.Troj.DownLoader.wd.106496),这是一个木马下载器。它具有对抗安全软件的功能,会破坏一些安全软件的运行,然后下载其它病毒文件到用户电脑中运行。

  一、“黑客远程工具286720”(Win32.Hack.Agent.fs.286720) 威胁级别:★

  这个黑客程序近来出现较多变种,不过毒霸均可查杀,已安装毒霸的电脑用户可以不必担心。没有安装毒霸的用户,请注意警惕。

  它在进入系统后,就将自己的一个病毒文件释放到%WINDOWS%\TEMP\目录中,命名为yxa0999.tmp。另一个病毒文件sample.exe会被分别释放到%WINDOWS%\SYSTEM32\目录和系统盘根目录下。Sample.exe是病毒的主文件,它会被写入注册表启动项,帮助病毒实现开机自启动。

  运行起来后,病毒注入IE浏览器的进程,在后台悄悄连接指定的远程服务器 fei******888.3322.org ,向黑客发出入侵成功的报告,并等待新的指令。在此毒的帮助下,黑客可实现对用户系统的完全控制。

  关于该病毒的详细分析报告,可在金山病毒大百科中查阅

  二、“疯子下载器106496”(Win32.Troj.DownLoader.wd.106496) 威胁级别:★★

  毒霸反病毒工程师发现,此毒的作者针对国内电脑用户常用的金山毒霸、瑞星、卡巴斯基等杀毒软件,给病毒设置了对抗功能。当它进入用户电脑后,就会搜索上述几家杀软的进程,尝试关闭它们,然后执行下载任务。

  至于病毒的下载行为,和其它下载器没多大差别。它进入系统后,会释放出多个病毒文件,其中主要文件有%WINDOWS%\system32\目录下的winscksow.dll,%WINDOWS%\system32\drivers\目录下的avpnoackdf.exe和rsdbdt.sys。然后将自己的数据写入注册表,添加为系统服务,实现开机自启动。

  如果可以运行起来,病毒就会在系统中搜索并尝试关闭金山毒霸、瑞星、卡巴斯基等杀毒软件,以及安全辅助软件360安全卫士的进程。然后连接**p.lovemmll.cn这个由病毒作者指定的地址,下载一份病毒列表,再根据其中的地址去下载更多其它病毒。

  病毒的中文名称来源于它的服务名“Software\fengzi”,这个服务每隔一段时间就会重复运行一次,以防止用户手动删除病毒进程。

  关于该病毒的详细分析报告,可在金山病毒大百科中查阅

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。

  2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2008年7月17的病毒库即可查杀以上病毒;如未安装金山毒霸,可以免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。

(责任编辑:幽灵学院)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名: 验证码: 点击我更换图片
栏目列表
推荐内容
1700055555@qq.com 工作日:9:00-21:00
周 六:9:00-18:00
  扫一扫关注幽灵学院