卡巴斯基中国地区每周病毒播报(2013年8月5日--2013年8月11日)

发布时间：2013-08-17 22:22:34作者：知识屋

2013年8月5日至2013年8月11日

排名	病毒名称	病毒类型	周爆发率(%)
1.	DangerousObject.Multi.Generic	危险对象	31.42
2.	Trojan.Win32.Generic	木马	14.57
3.	Virus.Acad.Generic	病毒	6.38
4.	Virus.Acad.Pasdoc.gen	病毒	6.24
5.	HiddenObject.Multi.Generic	隐藏对象	4.09
6.	PSWTool.Win32.Dialupass.he	风险工具	3.78
7.	Trojan.Acad.Qfas.b	木马	3.60
8.	Net-Worm.Win32.Kido.ih	网络蠕虫	2.68
9.	Trojan.Win32.StartPage	木马	2.58
10.	Trojan.Script.Iframer	木马	2.56

关注恶意软件：

名称：Trojan-Dropper.Win32.Dycler.qwk
大小：954368字节
加壳方式：未加壳

创建文件：
%temp%小牛多开.exe
%temp%svchost.exe

主要行为：
木马运行后会遍历系统进程，查找是否有进程tempsvchost.exe，如果没有则从自身资源中释放文件%temp%svchost.exe和%temp%小牛多开.exe并运行。之后木马会打开http://tj.**454.com/2/t.htm?0803TL_XL，进行安装量统计。%temp%svchost.exe运行后会执行“net stop "Windows Firewall/Internet Connection Sharing (ICS)"”来关闭Windows防火墙；从183.60.107.***:19991下载文件到%system32%asianlan8.dll；遍历进程搜索explorer.exe，注入asianlan8.dll；遍历进程搜索game.exe，若存在则结束game.exe进程；创建%sysdir%chinasougou.ime，安装输入法，使得激活输入法时会加载asianlan8.dll。asianlan8.dll被卡巴斯基检测为Trojan-GameThief.Win32.OnLineGames.pef，是一个《天龙八部》的盗号木马。

专家预防建议: