英文名稱：Trojan/VBS.zx

 

中文名稱：“VBS傀儡”變種zx

 

病毒長度：76376字節

 

病毒類型：木馬

 

危險級別：一星

 

影響平臺：Win 9X/ME/NT/2000/XP/2003

 

MD5 校驗：9ecc1bef464dc50985e94bb61ea39481

 

特征描述：

 

Trojan/VBS.zx“VBS傀儡變種zx是“VBS傀儡”家族中的最新成員之一，采用“VBS”腳本語言編寫。“VBS傀儡”變種zx運行時，會強行篡改系統注冊表中的相關項，設置IE瀏覽器、遨游瀏覽器、360安全瀏覽器、Mozilla Firefox瀏覽器、搜狗瀏覽器的默認主頁為駭客指定站點“hxxp://www.zao*zhu.com/?my=0”，致使用戶在開啟瀏覽器后會自動訪問該站點，從而為其增加了訪問量，給駭客帶來了非法的經濟利益。

 

在被感染系統的“%USERPROFILE%\Favorites”和“%USERPROFILE%\Favorites\鏈接”文件夾下釋放惡意圖標“4399小游戲”、“高清電影”、“無屏蔽搜索”、“百度搜索”、“起點小說”、“起點小說”、“網絡創業秘籍”、“網址大全”，當用戶點擊這些圖標則會鏈接到駭客指定的網站“www.mylo*ebs.com”的相關頁面。

 

在被感染系統的后臺遍歷當前系統中運行的所有進程，如果未發現某些指定的安全軟件存在，“VBS傀儡”變種zx便會在“\Documents and Settings\All Users\「開始」菜單\程序\啟動\”文件夾下創建惡意腳本文件“360vbs.jse”來實現“%SystemRoot%\tctbmd.vbs”的自啟動。若檢測到系統內正在運行的進程中包含以下進程：“360sd.exe”、“360tray.exe”、“360rp.exe”、“360Safe.exe”，則會禁止這些程序訪問網絡，這樣做的目的是防止云查殺，從而更好的保護自身。

 

在桌面創建惡意圖標“Internet Explorer.tt”和“特色購物.bt”，用戶一旦點擊則會連接到駭客指定的網站。另外，其還會在后臺調用命令刪除相關用戶對這些文件的控制權限，致使用戶不能輕易刪除。

 

英文名稱：TrojanDropper.Killav.es

 

中文名稱：“AV殺手”變種es

 

病毒長度：46384字節

 

病毒類型：木馬釋放器

 

危險級別：一星

 

影響平臺：Win 9X/ME/NT/2000/XP/2003

 

MD5 校驗：4b68c7b4f292b68f40b9839d20404be6

 

特征描述：

 

TrojanDropper.Killav.es“AV殺手”變種es是“AV殺手”家族中的最新成員之一，采用高級語言編寫，經過加殼保護處理。“AV殺手”變種es運行后，會在被感染系統的“%SystemRoot%\system32\”文件夾下釋放經過加殼保護的惡意DLL組件“lqcyc52.cyc”，然后把“lqcyc52.cyc”復制到“%USERPROFILE%\Local Settings\Temp\”文件夾下，重新命名為“setupapi.dll”。還會在被感染系統的“%SystemRoot%\system32\”文件夾下釋放惡意文件“systemdebug.exe”。在被感染計算機的后臺遍歷當前系統中運行的所有進程，如果發現某些指定的安全軟件存在，“AV殺手”變種es便會嘗試將其強行關閉，從而達到自我保護的目的。

 

“AV殺手”變種es運行時，會在被感染系統的后臺連接駭客指定的站點“hxxp://www.xb*ws.com/”，獲取惡意程序下載列表，下載指定的惡意程序并自動調用運行。其所下載的惡意程序可能為網絡游戲盜號木馬、遠程控制后門或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，其會訪問駭客指定的URL“www.b83965.com/get.asp?mac=00-0c-29-05-68-b1&ver=4.1”，以此對被感染系統進行數量統計。“AV殺手”變種es在運行完成后會創建批處理文件“test.bat”并在后臺調用執行，以此將自身刪除。

 

病毒的種類繁多，大家一定要多多學習防范知識，以防自己的網絡遭受破害。