英文名称：TrojanDownloader.Adload.hwk

　　中文名称：“埃德罗”变种hwk

　　病毒长度：12800字节

　　病毒类型：木马下载器

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：7bdd3027c95b0b7a3520768dc363afc5

　　特征描述：

　　TrojanDownloader.Adload.hwk“埃德罗”变种hwk是“埃德罗”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“埃德罗”变种hwk是一个由其它恶意程序释放出来的DLL功能组件，运行后会在被感染系统的后台连接骇客指定的URL“http://www.dow**2580.com/maindll/softsize.asp”获取配置信息，然后根据其中的设置下载恶意程序“http://www.dow**2580.com/maindll/flymy.dll”并调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等，从而给用户造成了不同程度的威胁。另外，“埃德罗”变种hwk会在被感染系统注册表启动项中添加键值“csiddll”，以此实现开机自动运行。

　　卡巴斯基：

　　卡巴斯基：警惕后门木马隐蔽手段升级

　　经过多年的发展，很多恶意程序已经练就出一套隐藏自身，避免被发现的本领。这些手段包括冒充系统正常文件、将自身设置为隐藏属性，甚至以服务方式启动等等。卡巴斯基实验室近期检测到一种名为“刀疤”木马(Trojan.Win32.Scar.baao)的变种，就采用了上述多种手段保护自己。首先，感染系统后，木马会释放一个名为WinHelp32.exe的文件到系统文件夹，并删除木马自身。其实Windows系统真正的帮助文件名称应为为winhlp32.exe，木马释放的文件充当了“李鬼”的角色。不仅如此，这个假冒的文件还会将自身设置为隐藏属性，一般用户很难察觉。程序运行后，会调用services.exe加载自身为服务项，然后通过修改和调用svchost.exe进程，访问远程服务器，伺机接受远程指令，下载更多恶意程序到受感染计算机，给计算机安全造成重大隐患。

　　目前，卡巴斯基已可以成功查杀 “刀疤”木马及其变种，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。

　　以上是华军给大家带来病毒播报，希望对大家有帮助。