江民2.5病毒播报:JS毒器和小不点变种

2/5/2010来源:病毒数据库人气:4514

  江民今日提醒您注意:在今天的病毒中Trojan/JS.dfd“JS毒器”变种dfd和TrojanSpy.Small.te“小不点”变种te值得关注。

  英文名称:Trojan/JS.dfd
  中文名称:“JS毒器”变种dfd
  病毒长度:8832字节
  病毒类型:木马
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  md5 校验:02e7d4755a6cc23b8afc2c8940e1d51e
  特征描述:
  Trojan/JS.dfd“JS毒器”变种dfd是“JS毒器”家族中的最新成员之一,采用“javaScript”脚本语言编写,代码经过加密保护处理。“JS毒器”变种dfd会自我复制到被感染系统的“\Documents and Settings\All Users\「开始」菜单\程序\启动\”文件夹下,并重新命名为“y2.jse”,以此实现开机自启。“JS毒器”变种dfd会弹出IE浏览器窗口,并打开网页“http://wwv.c*3.net/index4.htm”,从而增加了该站点的访问量。删除桌面上的IE浏览器图标,然后创建一个IE浏览器快捷方式(其会通过修改注册表的方式使得系统不显示快捷方式上的小箭头),以此诱骗用户点击。通过该快捷方式启动的IE浏览器会自动访问“http://wvw.g*txt.com/?x05”,从而给黑客带来了非法的经济利益。“JS毒器”变种dfd还会破坏“自定义桌面”中的“IE浏览器”桌面图标设置,致使用户无法再重新创建正常的“IE浏览器”桌面图标。其还会通过结束并重启桌面进程“explorer.exe”的方式达到刷新桌面图标的目的。另外,“JS毒器”变种dfd会删除某些安全软件在系统桌面上生成的快捷方式。

  英文名称:TrojanSpy.Small.te
  中文名称:“小不点”变种te
  病毒长度:5120字节
  病毒类型:间谍木马
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:97470b3bca1288b1c6225607f643e198
  特征描述:
  TrojanSpy.Small.te“小不点”变种te是“小不点”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”语言编写,是某恶意程序集合中的功能组件。“小不点”变种te运行时,会自我复制到被感染系统的指定文件夹下重新命名保存。创建名为“mutex_senddata_.la”的互斥量,从而保证同时只运行一个自身的实例。同时,其需要通过指定参数调用才能正常运行,否则会直接退出。“小不点”变种te会在被感染系统的后台检索注册表项和遍历进程,获取如防火墙、IE默认首页、杀毒软件、电脑管理软件、系统版本、MAC地址、IP地址、系统软件等信息,并将这些信息加密提交到黑客指定的URL上。另外,“小不点”变种te在运行900000毫秒以后,还会在系统后台秘密访问指定的URL。