关门放狗穿透还原卡并下载木马

日期：2008年3月1日作者：查看:[大字体中字体小字体]

　　“广告弹射器103889”（Win32.Adware.BHO.fi），这是一个广告插件风险程序。该程序会将自己添加为浏览器的插件，并设为自启动，当用户打开浏览器时，它会自动弹出一些广告。

　　“关门放狗”（Win32.Troj.DownloaderT.pl.43008），这是一个木马下载者。它会释放机器狗驱动文件实现还原卡穿透，并从木马种植者指定的网址下载木马程序，给用户系统造成安全威胁。

　　一、“广告弹射器103889”（Win32.Adware.BHO.fi）威胁级别：★

　　病毒进入系统后，将病毒文件hhctrl.ocx释放到系统盘的%Program Files%\Common Files\System\目录下，并将该文件的相关信息写入注册表启动项，把自己注册为IE浏览器的插件，以实现开机自启动。

　　接着，病毒修改系统修改 Windows管理器中的服务文件，它会释放出一批同名文件，替换掉%WINDOWS%\system32\wbem\Repository\FS\文件夹下的INDEX.MAP、MAPPING.VER、MAPPING1.MAP、OBJECTS.MAP，并破坏系统注册表中的有关数据，使得压缩包内的文件可以自动运行，并在鼠标右键菜单中加入自己的广告信息。

　　要是病毒能成功完成以上步骤，当用户打开IE浏览器时，就会自动弹出广告窗口，引导用户点击登陆木马种植者指定的广告页面，给用户的正常使用造成不便。

　　二、“关门放狗”（Win32.Troj.DownloaderT.pl.43008）威胁级别：★★

　　病毒进入用户的电脑系统，在系统盘中释放出五个病毒文件，其中四个是以系统盘根目录下，以1至4的数字命名的EXE文件，另外一个是%WINDOWS%\Temp\目录下随即命名的tmp格式文件，这个文件其实是臭名昭著的“机器狗”木马的驱动程序。

　　接着，病毒修改系统注册表，创建一个名为sys_flt的服务，并将该服务程序指向之前生成的tmp文件。如果tmp文件被顺利加载，就会将自身复制到系统盘的“%Documents and Settings%\All Users\「开始」菜单\程序\启动\”目录下，并置其属性为只读。

　　在电脑里站稳脚跟后，机器狗会通过一系列快速的计算，解除还原系统对电脑的保护。如确定突破了保护，病毒就悄悄连接http://www.2**01*8.cn/api/other这个由木马种植者指定的地址，下载其它木马程序到用户电脑上运行，给用户的系统安全带来无法估计的威胁。

　　“机器狗”这类针对还原系统进行穿透破解的木马多见于网吧等公共场所的电脑，用户操作公用电脑时需提高警惕。建议使用杀毒U盘或将清理专家等支持绿色的安全辅助软件装在U盘里随身携带，以便在公用电脑上进行查杀。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
（出处：http://www.hackhome.com/）
关门放狗穿透还原卡并下载木马相关文章：
·梦幻西游盗号木马下载病毒并盗号
·深入揭秘木马如何盗取QQ密码
·104种木马的清除方法
·104种清除木马方法
·如何用木马取得远程电脑上QQ聊天纪录
·Delphi版木马彩衣源代码
·不用木马，轻松万能偷盗QQ号码
·最全海洋顶端ASP木马相关问题
·104种木马手工清除方法
·教你如何用VB打造远程屏幕监控木马
关门放狗穿透还原卡并下载木马相关软件
·AV终结者/8749木马专杀工具 V4.6
·360安全中心隐身僵尸木马专杀工具 V1.0
·木马清除专家 2008V0227
·数据病毒木马暴力杀灭天王 PowerRmv V1.0
·QQ尾巴、盗号程序、木马统杀工具 V1.2
·AntiPopVirus(流行病毒木马专杀工具) V1.1
·Windows木马清道夫 2007 V10.1 Build 0724 上网必备版
·“征途木马”病毒专杀工具 V3.3
·绿色木马插件清除专家 V1.45
·木马克星(iparmor)V2008 Bulid 0208

上一篇:25种改善网站并提高浏览量的方法

下一篇:关门放狗穿透还原卡并下载木马

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

关门放狗穿透还原卡并下载木马

精品推荐

热点TOP10

特别推荐