天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

死牛挂马下载器泛滥 取代猫癣老大地位

2009-3-5赛迪网佚名
        毒霸云安全系统监控到国内第三大挂马集团已经更新了下载器版本,新的下载器命名为”死牛”。

  该下载器在大挂马集团的推广下,日新增安装量过10万,目前已有30万台以上的电脑感染,本周内有可能达到100台的感染量,传播速度异常迅速,已经取代“猫癣”,成为今年的第二个流行病毒。

  相关信息如下:

  一、病毒名称(毒霸命名)

  Win32.Troj.Crypt.C.258048

  Win32.Troj.Crypt.C.217088

  二、目前获得的恶意下载地址

  http://w.utXXXX9.com/01/ok.exe

  http://w1.winXXX7.com/01/ok.exe

  http://w9.winxXX7.com/vip/ok.exe

  http://www.dxxxxxxx1.cn/00.css

  三、中毒现象:

  1 杀毒软件打不开 ,并且不能安装杀毒软件;

  2 大量安全工具打开就关闭;

  3 分区根目录下发现autorun.inf和safesys.exe;

  4 杀毒以后打印机不能使用;

  5 电脑反映速度明显变慢;

  6 IE主页被修改为 www.ku2009.com(酷2009网址导航)并且无法修改回来;

  这个估计是收ku2009的推广费了,病毒显然在推广酷2009网址导航。想查到病毒源头再简单不过,ku2009网站的推广系统中查一查是哪几个推广量迅速增长就知道了。

  7 没有开IE的时候发现进程存在Iexplore.exe;

  8 进程中发现safesys(1).exe,safesys(17).exe 之类的进程;

  9 网速变慢,局域网拦截到大量arp攻击;

  10 无故弹出QQ中奖信息,提示你的QQ已经被腾讯后台系统抽选为二等奖,将获得58000奖金及三星Q40笔记本电脑。

本文来源:赛迪网 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行