天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

华军病毒播报:警惕木马下载器

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:29c7ac16e55605e4543f1ec86e44321e

  特征描述:

  TrojanDownloader.Murlo.ajf“锁定凶手”变种ajf是“锁定凶手”家族中的最新成员之一,采用“Microsoft Visual C++”编写。“锁定凶手”变种ajf会向骇客指定的页面“http://tg.fs0*.cn/w1/getmac.asp”反馈被感染计算机的相关信息。同时,下载“http://txt.xwsf*.com/xx.txt”到临时文件夹下,并根据该文件中的下载地址下载大量恶意程序并调用运行,用户可能因此而遭受账号丢失、被远程控制等安全威胁。其会用“http://txt.xwsf*.com/ad.txt"”替换系统“hosts”文件,利用域名劫持阻止用户访问腾讯等站点。另外,其还会下载恶意程序“http://d.xwsf*.com/t/x203.exe”等。“锁定凶手”变种ajf会被其它木马程序替换成系统文件“userinit.exe”,以此实现其开机自启。

  卡巴斯基:

  卡巴斯基提醒:谨防“暴风”蠕虫的恶作剧

  说到恶作剧软件,广大计算机用户似乎觉得不以为然,因为这种软件不会造成大的损失。但卡巴斯基实验室近期却截获到一种危害性很强的恶作剧软件,名为“暴风”蠕虫。这种恶意程序本身是一个加密的VBS脚本,功能十分强大。此蠕虫运行后,会感染所有分区根目录,删除免疫文件夹,并创建目录快捷方式并隐藏原目录。它还会创建autorun.inf进行交叉感染,修改注册表关闭隐藏文件显示,并修改文件类型关联程序。不仅如此,它还会自动查找和关闭计算机上的常见杀毒软件以及系统工具进程(如注册表编辑器等)。这些安全软件被关闭后,计算机就处于非常危险的状态,任何病毒的入侵都会造成非常严重的损失。此外,“暴风”蠕虫还会在系统目录下创建BFAlert.hta告知用户病毒的存在,并定时弹出和收回光驱托盘等。

  目前,卡巴斯基已可以成功查杀该蠕虫,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

  以上是华军给大家带来病毒播报,希望对大家有帮助。

 

 

9 7 3 1 2 3 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行