木马可以进行自动更新

   在今天的病毒里，需要谨慎防范“伪杀鬼”变种ptg和“植木马器”变种nhv。

 

    英文名称：Trojan/Fakeav.ptg

 

    中文名称：“伪杀鬼”变种ptg 

 

   病毒长度：652288字节

 

    病毒类型：木马

 

    危险级别：★

 

    影响平台：Win 9X/ME/NT/2000/XP/2003 

 

    MD5 校验：0223754298e90214e88cb41ce1195801

 

    特征描述：

 

    Trojan/Fakeav.ptg“伪杀鬼”变种ptg是“伪杀鬼”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“伪杀鬼”变种ptg运行后，会在被感染系统的“%SystemRoot%system32”文件夹下释放恶意DLL组件“Packet.dll”、“wpcap.dll”。在被感染系统的“%SystemRoot%system32drivers”文件夹下释放恶意驱动程序“npf.sys”。“伪杀鬼”变种ptg运行时，会在被感染系统的后台连接骇客指定的站点“4.59.*53”、“203.130.*.5”、“59.13.*.2”等，访问指定的挂马页面。秘密下载恶意程序到被感染系统中并自动调用运行。这些恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。“伪杀鬼”变种ptg具有自动更新功能，其会根据骇客指定站点中存储的配置文件来决定自身是否需要升级更新。在被感染系统中搜索有效的e-mail地址，利用自带的SMTP引擎群发带毒邮件，从而达到自我传播的目的。该木马会占用大量的系统资源，极大地降低了被感染系统的性能，导致被感染系统出现频繁死机等现象。另外，“伪杀鬼”变种ptg会在被感染系统注册表启动项中添加键值，以此实现自动运行。

 

    英文名称：Trojan/Inject.nhv

 

    中文名称：“植木马器”变种nhv

 

    病毒长度：67584字节

 

    病毒类型：木马

 

    危险级别：★★

 

    影响平台：Win 9X/ME/NT/2000/XP/2003

 

    MD5 校验：668d320951e40e2ee2f22392a613cfb5

 

    特征描述： 

 

    Trojan/Inject.nhv“植木马器”变种nhv是“植木马器”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“植木马器”变种nhv运行后，会自我复制到被感染系统的“%SystemRoot%system32”和“%USERPROFILE%”文件夹下，重新命名为“wuaucldt.exe”。“植木马器”变种nhv运行时，会在被感染系统的后台连接骇客指定的站点下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的威胁。在被感染系统中搜索有效的e-mail地址，利用自带的SMTP引擎群发带毒邮件，从而达到自我传播的目的。“植木马器”变种nhv访问网络时，会将恶意代码注入到“explorer.exe”进程中隐秘运行。后台执行相应的恶意操作，以此隐藏自我，防止被轻易地查杀。另外，“植木马器”变种nhv会在被感染系统注册表启动项中添加键值，以此实现自动运行。“植木马器”变种nhv在运行完成后会将自身删除，从而达到消除痕迹的目的。