病毒感染計算機淪為傀儡

病毒檔案如下：

英文名稱：Backdoor/Bifrose.fbs

中文名稱：“比福洛斯”變種fbs

病毒長度：38056字節

病毒類型：后門

危險級別：一星

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：1bc82466b52b4ed9bc496b8b8c6fce2b

特征描述：

Backdoor/Bifrose.fbs“比福洛斯”變種fbs是“比福洛斯”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經過加殼保護處理。“比福洛斯”變種fbs運行后，會自我復制到被感染系統的“%SystemRoot%\system32\”文件夾下，重新命名為“server.exe”。“比福洛斯”變種fbs運行時，會將惡意代碼注入到新建的系統進程“iexplorer.exe”的內存空間中隱秘運行。不斷嘗試與客戶端（IP地址為：82.234.*.102:3614）進行連接，如果連接成功，被感染的計算機就會淪為傀儡主機。駭客可以向被感染的計算機發送惡意指令，從而執行任意控制操作（其中包括：文件管理、進程控制、注冊表操作、服務管理、遠程命令執行、屏幕監控、鍵盤監聽、鼠標控制、音頻監控、視頻監控等），會給用戶的信息安全構成嚴重的威脅。其還可能下載指定的惡意程序，例如網絡游戲盜號木馬、遠程控制后門或惡意廣告程序（流氓軟件）等并自動調用運行，從而給系統用戶造成了不同程度的威脅。另外，“比福洛斯”變種fbs會在被感染系統注冊表啟動項中添加鍵值，以此實現開機自動運行。

英文名稱：TrojanDownloader.FlyStudio.bit

中文名稱：“蒼蠅賊”變種bit

病毒長度：1247217字節

病毒類型：木馬下載器

危險級別：一星

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：86d91b9a795892d91f095f6aee985515

特征描述：

TrojanDownloader.FlyStudio.bit“蒼蠅賊”變種bit是“蒼蠅賊”家族中的最新成員之一，采用“易語言”編寫。“蒼蠅賊”變種bit運行后，會自我復制到被感染系統的“C:\WINDOWS\system32\5A43A3”文件夾下，重新命名為“40B72F.EXE”。在開始菜單“啟動”文件夾下添加名為“D5ECA4”的快捷方式（指向自身副本），以此實現開機自啟。“蒼蠅賊”變種bit運行后，會在被感染系統的“C:\WINDOWS\system32\822923”和“C:\Documents and Settings\Administrator\Local Settings\TempE_N4”文件夾下分別釋放易語言運行庫“dp1.fne”、“eAPI.fne”、“HtmlView.fne”、“internet.fne”、“krnln.fne”。在“C:\WINDOWS\system32”文件夾下創建空目錄38AB2D、657985，用于記錄指定信息。秘密搜集系統用戶的私密數據，并將竊得的信息發送到指定的遠程站點，從而給用戶造成了不同程度的侵害。其還可能下載指定的惡意程序并自動調用運行，致使用戶面臨更大的風險。另外，“蒼蠅賊”變種bit可通過U盤進行自我傳播。

病毒是非常難以控制的，我們能做的就只是避免，進而研究新的對抗方法，希望大家提高防范意識，避免造成損失。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]