病毒篡改瀏覽器默認主頁
病毒資料如下
英文名稱：Trojan/VBS.zx
中文名稱：“VBS傀儡”變種zx
病毒長度：76376字節(jié)
病毒類型：木馬
危險級別：一星
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗：9ecc1bef464dc50985e94bb61ea39481
特征描述：
Trojan/VBS.zx“VBS傀儡變種zx是“VBS傀儡”家族中的最新成員之一，采用“VBS”腳本語言編寫?！癡BS傀儡”變種zx運行時，會強行篡改系統(tǒng)注冊表中的相關(guān)項，設(shè)置IE瀏覽器、遨游瀏覽器、360安全瀏覽器、Mozilla Firefox瀏覽器、搜狗瀏覽器的默認主頁為駭客指定站點“hxxp://www.zao*zhu.com/?my=0”，致使用戶在開啟瀏覽器后會自動訪問該站點，從而為其增加了訪問量，給駭客帶來了非法的經(jīng)濟利益。
在被感染系統(tǒng)的“%USERPROFILE%\Favorites”和“%USERPROFILE%\Favorites\鏈接”文件夾下釋放惡意圖標(biāo)“4399小游戲”、“高清電影”、“無屏蔽搜索”、“百度搜索”、“起點小說”、“起點小說”、“網(wǎng)絡(luò)創(chuàng)業(yè)秘籍”、“網(wǎng)址大全”，當(dāng)用戶點擊這些圖標(biāo)則會鏈接到駭客指定的網(wǎng)站“www.mylo*ebs.com”的相關(guān)頁面。
在被感染系統(tǒng)的后臺遍歷當(dāng)前系統(tǒng)中運行的所有進程，如果未發(fā)現(xiàn)某些指定的安全軟件存在，“VBS傀儡”變種zx便會在“\Documents and Settings\All Users\「開始」菜單\程序\啟動\”文件夾下創(chuàng)建惡意腳本文件“360vbs.jse”來實現(xiàn)“%SystemRoot%\tctbmd.vbs”的自啟動。若檢測到系統(tǒng)內(nèi)正在運行的進程中包含以下進程：“360sd.exe”、“360tray.exe”、“360rp.exe”、“360Safe.exe”，則會禁止這些程序訪問網(wǎng)絡(luò)，這樣做的目的是防止云查殺，從而更好的保護自身。
在桌面創(chuàng)建惡意圖標(biāo)“Internet Explorer.tt”和“特色購物.bt”，用戶一旦點擊則會連接到駭客指定的網(wǎng)站。另外，其還會在后臺調(diào)用命令刪除相關(guān)用戶對這些文件的控制權(quán)限，致使用戶不能輕易刪除。
英文名稱：TrojanDropper.Killav.es
中文名稱：“AV殺手”變種es
病毒長度：46384字節(jié)
病毒類型：木馬釋放器
危險級別：一星
影響平臺：Win 9X/ME/NT/2000/XP/2003
MD5 校驗：4b68c7b4f292b68f40b9839d20404be6
特征描述：
TrojanDropper.Killav.es“AV殺手”變種es是“AV殺手”家族中的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護處理?！癆V殺手”變種es運行后，會在被感染系統(tǒng)的“%SystemRoot%\system32\”文件夾下釋放經(jīng)過加殼保護的惡意DLL組件“l(fā)qcyc52.cyc”，然后把“l(fā)qcyc52.cyc”復(fù)制到“%USERPROFILE%\Local Settings\Temp\”文件夾下，重新命名為“setupapi.dll”。還會在被感染系統(tǒng)的“%SystemRoot%\system32\”文件夾下釋放惡意文件“systemdebug.exe”。在被感染計算機的后臺遍歷當(dāng)前系統(tǒng)中運行的所有進程，如果發(fā)現(xiàn)某些指定的安全軟件存在，“AV殺手”變種es便會嘗試將其強行關(guān)閉，從而達到自我保護的目的。
“AV殺手”變種es運行時，會在被感染系統(tǒng)的后臺連接駭客指定的站點“hxxp://www.xb*ws.com/”，獲取惡意程序下載列表，下載指定的惡意程序并自動調(diào)用運行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、遠程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，其會訪問駭客指定的URL“www.b83965.com/get.asp?mac=00-0c-29-05-68-b1&ver=4.1”，以此對被感染系統(tǒng)進行數(shù)量統(tǒng)計?！癆V殺手”變種es在運行完成后會創(chuàng)建批處理文件“test.bat”并在后臺調(diào)用執(zhí)行，以此將自身刪除。
病毒的種類繁多，大家一定要多多學(xué)習(xí)防范知識，以防自己的網(wǎng)絡(luò)遭受破害。
【編輯推薦】
