天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕木马下载器下载盗号木马

验:f71fa0576db91ba08a30d336830437f4

  特征描述:

  TrojanDownloader.Klever.c“搬运贼”变种c是“搬运贼”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写。“搬运贼”变种c运行后,会在被感染系统的临时文件夹下释放恶意DLL组件“*don.dll”(*为一串随机数),之后原病毒程序会将自我删除,以此消除痕迹。“搬运贼”变种c运行时,会下载骇客指定的文件“http://www.celd*.info/an.txt”并保存为“%TEMP%\3.log”。然后根据文件中的地址列表下载大量恶意程序并调用运行,从而给用户造成更多的威胁。另外,“搬运贼”变种c会在被感染系统注册表启动项中添加键值“hivew”,以此实现其释放的DLL文件的开机自启。

  卡巴斯基:

  卡巴斯基提示用户警惕:木马程序进行恶意点击

  卡巴斯基实验室近期发现一种最新的名为“影子点击器”的木马(Trojan-Downloader.Win32.Agent.cmhe)泛滥互联网,造成不少网民感染。该木马采用PECompact加壳,一般通过网页挂马或下载器下载等方式感染计算机,有一定的危害性。进入系统后, “影子点击器”木马会释放一个恶意DLL文件,并将该DLL注入explorer.exe进程。然后,木马会生成和运行批处理文件删除自身,使用户不易察觉,但DLL进程则如影子般一直在后台运行。驻留在系统进程中的DLL进程会反复连接某个远端服务器,增加其网站的点击率。此木马不仅会消耗被感染计算机的系统资源,造成计算机性能下降,还会消耗网络资源,影响用户正常使用计算机。

  目前,卡巴斯基已经可以成功查杀 “影子点击器”木马,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

  以上是华军给大家带来病毒播报,希望对大家有帮助。

 

 

9 7 3 1 2 3 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行