木馬秘密搜集用戶數(shù)據(jù)
病毒資料如下：
在今天的病毒里需要謹(jǐn)慎防范“G波”變種tu和“蒼蠅賊”變種bry。
英文名稱(chēng)：Backdoor/Gbot.tu
中文名稱(chēng)：“G波”變種tu
病毒長(zhǎng)度：169984字節(jié)
病毒類(lèi)型：后門(mén)
危險(xiǎn)級(jí)別：一星
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：df9844319115b80381b92c51db2889a6
病毒特征描述：
Backdoor/Gbot.tu“G波”變種tu是“G波”家族中的***成員之一，采用高級(jí)語(yǔ)言編寫(xiě)，經(jīng)過(guò)加殼保護(hù)處理。“G波”變種tu運(yùn)行后，會(huì)自我復(fù)制到被感染系統(tǒng)的“%USERPROFILE%\Application Data\”文件夾下，重新命名為“dwm.exe”。還會(huì)在該文件夾下釋放惡意程序“A6AA.1A3”。在“%USERPROFILE%\Application Data\Microsoft\”文件夾下釋放惡意程序“conhost.exe”，在“%USERPROFILE%\Local Settings\Temp\”文件夾下釋放“csrss.exe”。
“G波”變種tu運(yùn)行時(shí)，會(huì)在被感染系統(tǒng)的后臺(tái)連接駭客指定的站點(diǎn)“onlinebi*ory.com”、“pdasof*e.com”、“gra*ar.com”、“suppor*idevices.com”、“realsoft*lopment.com”、“ord*allcd.com”、“z*tf.com”、“happy*ddin.com”、“lostpr*anda.net”、“mono*rom.at”、“online*secretfriends.com”、“fo*sho.com”、“hollan*rrett.com”、“natio*electric.com”、“health*ow.com”、“onlinein*te.com”、“crazyle*ign.com”，獲取惡意程序下載列表，下載指定的惡意程序并自動(dòng)調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號(hào)木馬、遠(yuǎn)程控制后門(mén)或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，“G波”變種tu會(huì)在被感染系統(tǒng)注冊(cè)表啟動(dòng)項(xiàng)中添加鍵值，以此實(shí)現(xiàn)開(kāi)機(jī)自啟。
英文名稱(chēng)：TrojanDropper.Flystud.bry
中文名稱(chēng)：“蒼蠅賊”變種bry
病毒長(zhǎng)度：1406608字節(jié)
病毒類(lèi)型：木馬釋放器
危險(xiǎn)級(jí)別：一星
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：bfa50dce7dc5feabf2e1ea63f1d15f5d
病毒特征描述：
TrojanDropper.Flystud.bry“蒼蠅賊”變種bry是“蒼蠅賊”家族中的***成員之一，采用“易語(yǔ)言”編寫(xiě)，經(jīng)過(guò)加殼保護(hù)處理。“蒼蠅賊”變種bry運(yùn)行后，會(huì)自我復(fù)制到被感染系統(tǒng)的“C:\WINDOWS\system32\ACF7EF”文件夾下，重新命名為“74BE16.EXE”。在開(kāi)始菜單[啟動(dòng)]文件夾中添加名為“74BE16”的快捷方式（指向自身副本），以此實(shí)現(xiàn)開(kāi)機(jī)自啟。
“蒼蠅賊”變種bry運(yùn)行后，會(huì)在被感染系統(tǒng)的“C:\WINDOWS\system32\***8DCC”和“C:\Documents and Settings\Administrator\Local Settings\TempE_N4”文件夾下分別釋放易語(yǔ)言運(yùn)行庫(kù)“dp1.fne”、“eAPI.fne”、“HtmlView.fne”、“internet.fne”、“krnln.fne”等。在“C:\WINDOWS\system32”文件夾下創(chuàng)建空目錄0F6226、76682F，用于記錄指定數(shù)據(jù)。
秘密搜集用戶數(shù)據(jù)，并將相關(guān)信息發(fā)送到駭客指定的遠(yuǎn)程站點(diǎn)，從而給用戶造成了不同程度的損失。還可能從駭客指定的遠(yuǎn)程站點(diǎn)下載惡意程序并自動(dòng)調(diào)用運(yùn)行，其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號(hào)木馬、遠(yuǎn)程控制后門(mén)或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，“蒼蠅賊”變種bry可通過(guò)U盤(pán)進(jìn)行傳播。
病毒是很狡猾的，我們大家一定要做好充實(shí)的防范準(zhǔn)備才行。
【編輯推薦】
