Backdoor/Inject.uz“植木馬器”變種uz是“植木馬器”家族中的最新成員之一，采用高級(jí)語(yǔ)言編寫?！爸材抉R器”變種uz運(yùn)行后，會(huì)創(chuàng)建互斥體“AAAAAAhouIp4aPiqeNj6eGj4azjoqNjZk=”以防止自身重復(fù)運(yùn)行。在被感染系統(tǒng)的“c:Program Files”文件夾下開(kāi)釋經(jīng)由加密保護(hù)的惡意DLL組件“wi8126484nd.temp”，之后會(huì)將其移動(dòng)并重新命名為“c:WINDOWSTEMPhx107.tmp”。將“rundll32.exe”復(fù)制為“c:Program FilesInternet Explorercarss.exe”，并且以躲藏窗口的形式加載并運(yùn)行?！癱arss.exe”則會(huì)將惡意代碼插入到“explorer.exe”等幾乎所有的進(jìn)程中隱秘運(yùn)行。后臺(tái)遍歷當(dāng)前系統(tǒng)中運(yùn)行的所有進(jìn)程，假如發(fā)現(xiàn)某些指定的安全軟件存在，便會(huì)嘗試將其強(qiáng)行封閉，從而達(dá)到自我保護(hù)的目的。假如沒(méi)有這些安全軟件存在，便會(huì)頻繁地在“C:Documents and SettingsAll Users「開(kāi)始」菜單程序啟動(dòng)”和“C:Documents and SettingsAll Users「開(kāi)始」菜單statrup”中復(fù)制自身。監(jiān)控系統(tǒng)的鼠標(biāo)鍵盤動(dòng)靜，同時(shí)對(duì)指定游戲的窗口（例如夢(mèng)幻西游、大明龍權(quán)、地下城與勇士、大話西游、魔獸世界等）進(jìn)行截屏處理，從而乘機(jī)盜取這些網(wǎng)游的賬號(hào)信息。另外，“植木馬器”變種uz會(huì)強(qiáng)行創(chuàng)建注冊(cè)表服務(wù)項(xiàng)“HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesRat”，以此實(shí)現(xiàn)指定惡意程序的開(kāi)機(jī)自啟。
粵公網(wǎng)安備44011302004697
