|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
小跟班下载器通常由其它木马释放
|
日期：2008年2月3日 作者： 查看:[大字体
中字体 小字体]
|
“小跟班下载器20480”（Win32.Troj.DownloaderT.g.20480），这是一个木马下载者。它实质上是由其它木马释放出的动态链接库，运行后会注入到IE浏览器的进程，从网上批量下载木马程序到本地系统目录。
“完美世界盗号者100064”（Win32.PSWTroj.OnlineGames.aq.100064），这是一个盗号木马。
一、“小跟班下载器20480”（Win32.Troj.DownloaderT.g.20480） 威胁级别：★★
此病毒出现在电脑中后，会在%systemroot%\system32\目录中释放出病毒文件HDDGuard.dll，然后注入IE浏览器的进程，利用它的空间运行自己，使用户难以发现多出了异常的进程。
病毒运行后，会搜索系统中的一些文件，如ieprot.dll、safemon.dll、antispy.dll、KvTrust.dll、UrlGuard.dll等，并将它们更名为为tmp*.temp(*为数字)，然后从http://xtx.kv8.info/images这个地址下载一份木马程序下载列表，根据其内容下载木马。如果在下载过程中遇到有地址失效，它就会连接备用地址http://4*4.sqm**opt.com/xm/，更新下载列表，再次下载木马程序。
需提及的是，这个木马下载者通常是由其它木马释放出来，如果它出现在你的电脑中，那么很可能你的电脑里已经潜入了其它木马程序。
二、“完美世界盗号者100064”（Win32.PSWTroj.OnlineGames.aq.100064） 威胁级别：★★
病毒进入电脑系统后，会躲藏在WINDOWS目录的临时文件夹中，用户如果在临时文件夹中发现名称为“2xz.dll”的文件，就是它了。病毒会迅速运行，修改注册表中的数据，添加一个执行项目，实现开机自启动。
病毒将自己加载到系统中的每一个进程中，并判断当前进程是否是网络游戏《完美世界》的进程，如果是的话，就注入立即其中读取游戏进程的特定内存，获取游戏帐号密码等信息。如果得手，病毒就在用户无法察觉的情况下建立远程连接，把帐号信息发送到木马种植者指定的地址，给用户带来虚拟财产的损失。
对熟悉手动杀毒的用户来说，这个病毒清理起来十分容易，只需删除它建立的ShellExecuteHooks钩子下的病毒的CLSID，然后重起，再删除2xz.dll文件即可。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
（出处：清风网络学院）
上一篇:让尘封的DOS机莺歌燕舞欢喜过大年
下一篇:提高自己连连看速度的五个要点
|
| 相关文章： |
|
|
|
| 相关软件： |
|
|
|
|
