木馬下載器冒充系統文件

英文名稱：TrojanSpy.Zbot.xwh

中文名稱：“砸波”變種xwh

病毒長度：130560字節

病毒類型：間諜木馬

危險級別：兩星

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：4c67656e41d5e0051a74d81e4dfbf1e6

特征描述：

TrojanSpy.Zbot.xwh“砸波”變種xwh是“砸波”家族中的最新成員之一，采用高級語言編寫，經過加殼保護處理。“砸波”變種xwh運行后，會自我復制到被感染系統的“%SystemRoot%\system32\”文件夾下，重新命名為“sdra64.exe”。在“%SystemRoot%\system32\lowsec\”文件夾下釋放惡意程序“user.ds.lll”、“user.ds”、“local.ds”。結束被感染系統的“smss.exe”進程，并將惡意代碼注入到“winlogon.exe”進程中隱秘運行。后臺遍歷當前系統中運行的所有進程，一旦發現指定的安全軟件存在，“砸波”變種xwh便會嘗試將其結束，從而更好的實現自我保護。在被感染系統的后臺秘密竊取系統中的機密信息（計算機配置、銀行卡密碼、瀏覽網頁的賬號密碼等），并在后臺將竊得的信息發送到駭客指定的遠程站點或郵箱里（地址加密存放），給被感染系統用戶造成了不同程度的損失。后臺連接駭客指定的遠程站點“stomaid.ru”，獲取惡意程序下載列表，下載指定的惡意程序并自動調用運行。其所下載的惡意程序可能為網絡游戲盜號木馬、遠程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，“砸波”變種xwh會在被感染系統注冊表啟動項中修改指定鍵值（userinit），以此實現開機自動運行。

英文名稱：TrojanDownloader.Icehart.ag

中文名稱：“冰之心”變種ag

病毒長度：125952字節

病毒類型：木馬下載器

危險級別：一星

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：c7b1bdb3df48875b922d98bffdae01d7

特征描述：

TrojanDownloader.Icehart.ag“冰之心”變種ag是“冰之心”家族中的最新成員之一，采用“Microsoft Visual Studio .NET 2005 -- 2008”編寫。“冰之心”變種ag運行后，會自我復制到被感染系統的“%SystemRoot%\system32\”文件夾下，重新命名為“system.exe”。在“%SystemRoot%\system32\”文件夾下釋放惡意程序“hhrlnn.exe”，并在后臺調用命令運行。該惡意程序運行后會將自身刪除，以此消除痕跡。“hhrlnn.exe”運行時，會把“%SystemRoot%\system32\wininet.dll”復制到“%USERPROFILE%\Local Settings\Temp\”文件夾下，重新命名為“1.tmp”，然后通過其訪問網絡。在被感染系統的后臺連接駭客指定的遠程站點“e13.n*bo.com:8080/”，獲取惡意程序下載列表，然后下載指定的惡意程序sc.png等并自動調用運行。其所下載的惡意程序可能為網絡游戲盜號木馬、遠程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，其會在桌面上創建快捷方式“免費電影C”、“改變你的一生”、“淘寶購物A”，以此指向駭客指定的站點“www.sf*08.com/taobao.htm”，從而提高了網站的訪問量，給駭客帶來了非法的經濟利益。另外，“冰之心”變種ag會在被感染系統注冊表啟動項中添加鍵值，以此實現開機自動運行。

病毒的攻擊行為日益猖獗，我們大家唯有研究新的對抗方法或者預防措施來保護自己，希望大家提高防范意識，避免造成損失。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]