更改并锁定用户IE主页的木马病毒
11月14日:今日提醒用户特别注意以下病毒:“点击器变种hr”(Troj.Clicker.hl)和“下载者变种pv”(Troj.Downloader.pv)。
x7YT5E-A%CL马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,Chinese_(c%j+AQ7r
“点击器变种hr”(Troj.Clicker.hl)木马病毒,更改并锁定IE主页的广告点击器。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese_|;e8fa` |9Y7q
马来西亚独中联合论坛#cv#p0`.w$c:e/[0F
P
“下载者变种pv”(Troj.Downloader.pv)木马病毒,是一个传奇盗号木马。马来西亚独中联合论坛\{e)?BU
| 独中生 | 独中校友 | 中学 | 华文教育 | 华文独中 | BT | MP3 | FOXY | Huawen | Malaysia | Chinese |^3V)]jza%C sw
一、“点击器变种hr”(Troj.Clicker.hl)威胁级别:
LIW.W%V.w$^ | 独中生 | 独中校友 | 中学 | 华文教育 | 华文独中 | BT | MP3 | FOXY | Huawen | Malaysia | Chinese |
[R5{bBh/N'Jhuawen.info 病毒特征:这是一个更改并锁定IE主页的广告点击器。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,Chinese[ xY\!bT2E"Xp4j
4CXI!E{_][8?
发作症状:病毒被运行后,会把自己拷贝到系统目录中生成C:WINDOWSRundll32.exe文件,之后病毒会创建一个文件名为 killme.bat的批处理文件删除自己。并且更改注册表项,更改用户IE的主页,病毒会上网读取广告网站的列表,并不断的在后台刷新这些网页,使网站上的流量计数器误以为用户的访问该网站,从而伪造出较大的网站点击量。
-fo-n;ppP马来西亚独中联合论坛
1Ns-S,X.W"[)D马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,Chinese 二、“下载者变种pv”(Troj.Downloader.pv)威胁级别:
8i-Z_UVM)s;Jfhuawen.info;kd.Y%us0`-P
病毒特征:该病毒为windows平台下载其它盗号木马、后门程序等病毒的病毒。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese O
y\AsP"~D
马来西亚独中联合论坛KmTG5D1z
发作症状:病毒运行后将自身复制为伪系统正常文件以迷惑用户,并通过注入技术将病毒关键代码注入系统正常程序进程中以穿过网络防火墙下载其它病毒。病毒运行后,将自身复制为%Windir%system32mswdm.exe,并且添加注册表启动项,病毒首先尝试通过枚举系统进程列表找到 "SERVICES.EXE"的进程,找到后提升权限,操作成功则注入下载代码,操作失败则通过查找窗体类名为"Shell_TaryWnd"定位 Explorer的进程,然后将下载代码注入该进程中。网络可用时病毒连接相关网站下载其它病毒。病毒主要通过软件捆绑或欺骗方式进行传播。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese$^
S!kDL/RU4r R3k
马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,ChineseW}:BmV.O3y](i/g%CI
金山反病毒工程师建议:马来西亚独中联合论坛
^l:CFXAC+nl.W
2s)ReL9Thuawen.info 1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。
ku `l&P马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese
"H'?-],a%f-A a 2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。
|