3月10日病毒播報(bào)：“灰鴿子”變種abzh
2019/05/22 所在目錄：公司動(dòng)態(tài) 中國(guó)IDC評(píng)述網(wǎng)03月10日?qǐng)?bào)道：在今天的病毒里，需要謹(jǐn)慎防范“灰鴿子”變種abzh和“植木馬器”變種vy。
英文名稱：Backdoor/Huigezi.abzh
中文名稱：“灰鴿子”變種abzh
病毒長(zhǎng)度：417374字節(jié)
病毒類型：后門(mén)
危險(xiǎn)級(jí)別：★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：4d7737010758711e7ff9a37677ef3476
特征描述：
Backdoor/Huigezi.abzh“灰鴿子”變種abzh是“灰鴿子”家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫(xiě)，經(jīng)過(guò)加殼保護(hù)處理?！盎银澴印弊兎Nabzh運(yùn)行后，會(huì)自我復(fù)制到被感染系統(tǒng)的“%SystemRoot%”和“%programfiles%”文件夾下，重新命名為“WindowsUpdate.exe”（文件屬性設(shè)置為“系統(tǒng)、隱藏”）?！盎银澴印弊兎Nabzh運(yùn)行后，會(huì)檢測(cè)被感染系統(tǒng)“%SystemRoot%system32drivers”文件夾下是否存在名為“klif.sys”的驅(qū)動(dòng)文件。運(yùn)行iexplore.exe進(jìn)程，通過(guò)API函數(shù)“ZwUnmapViewOfSection”獲取IE進(jìn)程的基址，之后申請(qǐng)內(nèi)存空間，并將惡意代碼注入到其中隱秘運(yùn)行。秘密連接駭客指定的站點(diǎn)“su*hen.3322.org”，偵聽(tīng)駭客指令，然后在被感染的計(jì)算機(jī)上執(zhí)行相應(yīng)的惡意操作。駭客可通過(guò)“灰鴿子”變種abzh完全遠(yuǎn)程控制被感染的計(jì)算機(jī)系統(tǒng)，從而給用戶的個(gè)人隱私甚至是企業(yè)的商業(yè)機(jī)密造成不同程度的侵害?！盎银澴印弊兎Nabzh的原病毒程序在運(yùn)行完成后會(huì)將自我刪除，以此消除痕跡。另外，其會(huì)通過(guò)新建名為“WindowsUpdate”的服務(wù)的方式實(shí)現(xiàn)開(kāi)機(jī)自啟。
英文名稱：Backdoor/Inject.vy
中文名稱：“植木馬器”變種vy
病毒長(zhǎng)度：94131字節(jié)
病毒類型：后門(mén)
危險(xiǎn)級(jí)別：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
MD5 校驗(yàn)：a02779da9b884e5879f9122cca57ab3f
特征描述：
Backdoor/Inject.vy“植木馬器”變種vy是“植木馬器”家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫(xiě)，經(jīng)過(guò)加殼保護(hù)處理?！爸材抉R器”變種vy運(yùn)行后，會(huì)自我復(fù)制到被感染系統(tǒng)的“%SystemRoot%system32”文件夾下，重新命名為“ggfps.exe”。該后門(mén)會(huì)將惡意代碼插入到“explorer.exe”等幾乎所有的進(jìn)程中隱秘運(yùn)行，以此隱藏自我，防止被輕易地查殺?！爸材抉R器”變種vy運(yùn)行時(shí)，會(huì)在被感染系統(tǒng)的后臺(tái)秘密監(jiān)視用戶的鍵盤(pán)輸入，竊取用戶輸入的賬號(hào)及密碼等機(jī)密信息，并在后臺(tái)將竊得的信息發(fā)送到駭客指定的遠(yuǎn)程站點(diǎn)或郵箱里（地址加密存放），給被感染計(jì)算機(jī)用戶造成了不同程度的損失。后臺(tái)連接駭客指定的遠(yuǎn)程站點(diǎn)“hxxp://chid*le.com/twchi/”，下載惡意程序“chidoule.gif”、“chidoule.jpg”、“chidoule.bmp”并自動(dòng)調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號(hào)木馬、遠(yuǎn)程控制后門(mén)或惡意廣告程序（流氓軟件）等，致使用戶面臨更多的威脅。另外，“植木馬器”變種vy會(huì)在被感染系統(tǒng)注冊(cè)表啟動(dòng)項(xiàng)中修改登陸初始化內(nèi)容（userinit），以此實(shí)現(xiàn)開(kāi)機(jī)自啟。
資料來(lái)源：江民科技
粵公網(wǎng)安備44011302004697
