北京网络行业协会、江民科技联合发布07月16日病毒播报

发布时间：2011-07-18 12:34:16作者：知识屋

英文名称：TrojanDropper.Ekafod.hi
中文名称：“埃卡”变种hi
病毒长度：73728字节
病毒类型：木马释放器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：326abbeb3e9412662acdefb7382cfaff
特征描述：
TrojanDropper.Ekafod.hi“埃卡”变种hi是“埃卡”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“埃卡”变种hi运行后，会查找注册表“HKEY_LOCAL_MACHINESOFTWARESoftfyPlug”是否存在，以确定计算机是否被感染。在“%SystemRoot%system32”文件夹下释放经过加壳保护的恶意DLL组件“oxfono.dll”，然后把“oxfono.dll”注册为系统DLL组件。“埃卡”变种hi运行时，会从D盘开始向后依次遍历磁盘分区(除C盘外)，如果发现可执行文件就会创建同名的快捷方式。用户点击快捷方式后，会自动连接到骇客指定的网站，从而给骇客增加了经济利益。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件(瑞星、360)存在，“埃卡”变种hi便会退出自身进程，从而达到自我保护的目的。强行设置IE浏览器默认主页为骇客指定站点“www.wz1*7.cn”，致使用户在开启浏览器后会自动访问该站点，从而为其增加了访问量，给骇客带来了非法的经济利益。如果被感染计算机内安装了“搜狗浏览器”、“Firfox”、“遨游浏览器”、“腾讯TT浏览器”、“世界之窗浏览器”和“Opera浏览器”，“埃卡”变种hi也会设置这些浏览器的主页为骇客指定的站点“www.wz1*7.cn”，从而为其增加了访问量。“埃卡”变种hi在运行完成后会创建批处理文件“375561O570.bat”并在后台调用执行，以此将自身删除。

英文名称：Trojan/Sasfis.onb
中文名称：“萨斯风”变种onb
病毒长度：1814528字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：4d51d36ad5bf289335a470fa6d4f0750
特征描述：
Trojan/Sasfis.onb“萨斯风”变种onb是“萨斯风”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件存在，“萨斯风”变种onb便会退出自身进程，从而达到自我保护的目的。“萨斯风”变种onb运行时，会感染系统盘内的可执行文件（.exe）。在被感染系统的后台连接骇客指定的站点“t.u*ad.com”，下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。连接恶意站点“ht.yd*own.com”，还会在桌面上创建恶意图标“淘宝购物”、“在线电影”、“流行音乐”、“美女视频”、“八卦色图”，在收藏夹中添加“搞笑视频”、“网址大全”、“在线电影”，从而为指定站点增加访问量。“萨斯风”变种onb在运行完成后会创建批处理文件“zs.bat”并在后台调用执行，以此将自身删除。

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）