6.17毒报:伪装暴力下载器下载木马

日期：2008年6月18日作者：查看:[大字体中字体小字体]

　　“伪装暴力下载器66048”（Win32.TrojDownloader.FraudLoad.66048），这是一个黑客木马程序。该木马会降低系统安全设置，关闭防火墙，使得黑客可以很容易地入侵用户的计算机。它还会窃取用户系统中的密码和个人数据，并下载其它木马。

　　“盗号虫34304”（Worm.Agent.ez.34304），这是一个蠕虫盗号者。它会在磁盘中释放出文件、创建自己的系统服务，然后记录用户输入的数据。

　　一、“伪装暴力下载器66048”（Win32.TrojDownloader.FraudLoad.66048）威胁级别：★★

　　这个木马程序所释放出来的文件非常多，难以一一列举，主要集中在系统盘%WINDOWS%目录和%WINDOWS%\system32\目录中。其中，%WINDOWS%目录下的braviax.exe是病毒主文件，它会被写入系统注册表，帮助病毒实现开机自启动。

　　当病毒运行起来，它首先会设置IE浏览器在开机后自动弹出“http://www.google.com/ie”这一网址的窗口。这是谷歌的搜索窗口，进行这一操作，是病毒使的障眼法，它试图让用户以为自己中的是谷歌的广告木马，把时间耗费在搜索解决方案上。

　　当用户去搜索解决方案时，病毒已经注入到所有的进程中，实现隐蔽运行。而由于注入全部的进程，这就保护了病毒体不被删除。同时，它搜索并破坏目前市面上较为流行的防火墙产品，让黑客可以很容易地入侵用户电脑。同时，它搜索中毒电脑中那些看上去像是帐号和密码的信息，连同计算机名称、IP地址等信息一并发送给病毒作者。

　　在运行的尾声，此病毒连接到病毒作者指定的远程地址http://www.so****shier.com/me***ers/link，下载更多其它病毒到中毒电脑上运行，引发更多无法估计的破坏。而随着这些病毒的运行，用户系统资源会被大量占用，电脑运行速度变得越来越慢，甚至死机。

　　二、“盗号虫34304”（Worm.Agent.ez.34304）威胁级别：★

　　这个蠕虫病毒是一个盗号木马，它利用感染和捆绑其它正常文件的办法进入用户电脑。然后执行破坏行为。

　　病毒会在系统中释放出两个病毒文件，分别为%WINDOWS%\System32\目录下的WinNt32.dll和%WINDOWS%\System32\drivers\目录下的Aaa00.sys。

　　其中，Aaa00.sys是病毒主文件，它会被写入系统注册表，使得病毒实现开机自动运行。为迷惑用户，该毒在设置启动项时，是伪装成“ImagePath”（图像路径）的进程。

　　如果能跑起来，病毒就展开记录工作，它会记下用户通过键盘输入的各种看上去像网游帐号和密码数据，然后发送给病毒作者指定的地址。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

（出处：http://www.hackhome.com/）
6.17毒报:伪装暴力下载器下载木马相关文章：
·梦幻西游盗号木马下载病毒并盗号
·教你用国产木马冰河2.2进入别人电脑
·深入揭秘木马如何盗取QQ密码
·木马下载器执行黑客指令介绍
·木马自动加载的攻防技术
·隐身木马隐藏进程下木马
·传奇世界盗号木马精确制导下载器介绍
·警惕Trojan-PSW.Win32.WOW.ck木马病毒
·盗QQ密码-木马GOP
·黑客最爱挂木马的网站大全
6.17毒报:伪装暴力下载器下载木马相关软件
·AV终结者/8749木马专杀工具 V4.6
·360安全中心隐身僵尸木马专杀工具 V1.0
·木马清除专家 2008 V0519
·Windows木马清道夫 2008 11.1 build 0605 上网必备版
·AntiPopVirus(流行病毒木马专杀工具) V1.1
·木马杀客(木马清道夫) 2008 V2008.11.1 Build 0519
·数据病毒木马暴力杀灭天王 PowerRmv V1.0
·QQ尾巴、盗号程序、木马统杀工具 V1.2
·奇虎360顽固木马专杀大全 V2.105
·木马克星(iparmor)v2008 0406

上一篇:暑期冲浪好伴侣傲游新版清新登场

下一篇:瑞星:08年将瞄准金融、电信等领域

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

6.17毒报:伪装暴力下载器下载木马

精品推荐

热点TOP10

特别推荐