木馬秘密搜集用戶數(shù)據(jù)
病毒資料如下：
在今天的病毒里需要謹(jǐn)慎防范“G波”變種tu和“蒼蠅賊”變種bry。
英文名稱：Backdoor/Gbot.tu
中文名稱：“G波”變種tu
病毒長度：169984字節(jié)
病毒類型：后門
危險(xiǎn)級別：一星
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：df9844319115b80381b92c51db2889a6
病毒特征描述：
Backdoor/Gbot.tu“G波”變種tu是“G波”家族中的***成員之一，采用高級語言編寫，經(jīng)過加殼保護(hù)處理。“G波”變種tu運(yùn)行后，會自我復(fù)制到被感染系統(tǒng)的“%USERPROFILE%\Application Data\”文件夾下，重新命名為“dwm.exe”。還會在該文件夾下釋放惡意程序“A6AA.1A3”。在“%USERPROFILE%\Application Data\Microsoft\”文件夾下釋放惡意程序“conhost.exe”，在“%USERPROFILE%\Local Settings\Temp\”文件夾下釋放“csrss.exe”。
“G波”變種tu運(yùn)行時，會在被感染系統(tǒng)的后臺連接駭客指定的站點(diǎn)“onlinebi*ory.com”、“pdasof*e.com”、“gra*ar.com”、“suppor*idevices.com”、“realsoft*lopment.com”、“ord*allcd.com”、“z*tf.com”、“happy*ddin.com”、“lostpr*anda.net”、“mono*rom.at”、“online*secretfriends.com”、“fo*sho.com”、“hollan*rrett.com”、“natio*electric.com”、“health*ow.com”、“onlinein*te.com”、“crazyle*ign.com”，獲取惡意程序下載列表，下載指定的惡意程序并自動調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，“G波”變種tu會在被感染系統(tǒng)注冊表啟動項(xiàng)中添加鍵值，以此實(shí)現(xiàn)開機(jī)自啟。
英文名稱：TrojanDropper.Flystud.bry
中文名稱：“蒼蠅賊”變種bry
病毒長度：1406608字節(jié)
病毒類型：木馬釋放器
危險(xiǎn)級別：一星
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：bfa50dce7dc5feabf2e1ea63f1d15f5d
病毒特征描述：
TrojanDropper.Flystud.bry“蒼蠅賊”變種bry是“蒼蠅賊”家族中的***成員之一，采用“易語言”編寫，經(jīng)過加殼保護(hù)處理。“蒼蠅賊”變種bry運(yùn)行后，會自我復(fù)制到被感染系統(tǒng)的“C:\WINDOWS\system32\ACF7EF”文件夾下，重新命名為“74BE16.EXE”。在開始菜單[啟動]文件夾中添加名為“74BE16”的快捷方式（指向自身副本），以此實(shí)現(xiàn)開機(jī)自啟。
“蒼蠅賊”變種bry運(yùn)行后，會在被感染系統(tǒng)的“C:\WINDOWS\system32\***8DCC”和“C:\Documents and Settings\Administrator\Local Settings\TempE_N4”文件夾下分別釋放易語言運(yùn)行庫“dp1.fne”、“eAPI.fne”、“HtmlView.fne”、“internet.fne”、“krnln.fne”等。在“C:\WINDOWS\system32”文件夾下創(chuàng)建空目錄0F6226、76682F，用于記錄指定數(shù)據(jù)。
秘密搜集用戶數(shù)據(jù)，并將相關(guān)信息發(fā)送到駭客指定的遠(yuǎn)程站點(diǎn)，從而給用戶造成了不同程度的損失。還可能從駭客指定的遠(yuǎn)程站點(diǎn)下載惡意程序并自動調(diào)用運(yùn)行，其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，“蒼蠅賊”變種bry可通過U盤進(jìn)行傳播。
病毒是很狡猾的，我們大家一定要做好充實(shí)的防范準(zhǔn)備才行。
【編輯推薦】
