2010/09/30 20:09:37所在目錄：建站新聞瀏覽量：3240 9月30日病毒播報：謹防“通犯”和“小廣告”
在今天的病毒里，“通犯”變種iwe和“小廣告”變種fhs值得關注。英文名稱：Trojan/Generic.iwe中文名稱：“通犯”變種iwe病毒長度：45568字節病毒類型：木馬危險級別：★影響平臺：Win 9X/ME/NT/2000/XP/2003MD5 校驗：3ac4b7362af10b1c3d1a26078ab3d678特征描述：Trojan/Generic.iwe“通犯”變種iwe是“通犯”家族中的最新成員之一，采用高級語言編寫，經過加殼保護處理。“通犯”變種iwe運行后，會自我復制到被感染系統的“%SystemRoot%system32”文件夾下，重新命名為“filefox.exe”（文件屬性設置為“系統、隱藏”）。還會在“%SystemRoot%system32drivers”文件夾下釋放惡意驅動程序“1111111.111”。釋放完成后，原病毒程序會創建批處理程序并自動調用運行，以此消除痕跡。“通犯”變種iwe運行時，會將惡番禺做網站公司意代碼注入到系統進程“svchost.exe”的內存空間中隱秘運行。不斷嘗試與控制端（IP地址為：61.4.*.110:8021）進行連接，一旦連接成功，則被感染的計算機就會淪為傀儡主機。駭客可以向被感染的計算機發送惡意指令，從而執行任意控制操作（其中包括：文件管理、進程控制、注冊表操作、服務管理、遠程命令執行、屏幕監控、鍵盤監聽、鼠標控制、音頻監控、視頻監控等），會給用戶的信息安全構成嚴重的威脅。另外，“通犯”變種iwe會在被感染計算機中注冊名為“FileFox”的系統服務，以此實現開機自動運行。英文名稱：Trojan/Pasta.fhs中文名稱：“小廣告”變種fhs病毒長度：252664字節病毒類型：木馬危險級別：★影響平臺：Win 9X/ME/NT/2000/XP/2003MD5 校驗：64e9e306018c737aab0db444a6c7a603特征描述：Trojan/Pasta.fhs“小廣告”變種fhs是“小廣告”家族中的最新成員之一，采用高級語言編寫，經過加殼番禺網頁設計保護處理。“小廣告”變種fhs運行時，會強行設置IE瀏覽器的默認主頁為駭客指定站點“hxxp://www.11*15.com/?777”，致使用戶在打開IE瀏覽器后便會自動連接到該站點。在IE收藏夾番禺網站設計中創建多個垃圾Internet快捷方式，從而誘導用戶對指定站點進行訪問。其還會將快速啟動欄中的IE快捷方式刪除，然后創建一個假冒的IE快捷方式。通過這個快捷方式啟動的IE瀏覽器會自動訪問駭客指定的站點“hxxp://www.11*15.com/?100”，從而為其增加了訪問量，給駭客網站建設帶來了非法的經濟利益。另外，“小廣告”變種fhs在執行完惡意操作后便會將自身刪除，從而達到消除痕跡的目的。 
粵公網安備44011302004697
