谨防木马点击器和木马下载器

在今天的病毒中TrojanClicker/Agent.deo“代理木马”变种deo和TrojanDownloader.Selvice.fo“塞沃斯”变种fo值得关注。

• 英文名称：TrojanClicker/Agent.deo
• 中文名称：“代理木马”变种deo
• 病毒长度：991683字节
• 病毒类型：木马点击器
• 危险级别：★
• 影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
• MD5 校验：88956f5dbfa271a62e0d8e7e8ba1a41e
• 特征描述：

TrojanClicker/Agent.deo“代理木马”变种deo是“代理木马”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写。“代理木马”变种deo运行后，会在被感染系统的“%SystemRoot%\GameSetup\”文件夹下释放恶意脚本文件“2xi.vbs”、“minigame.vbs ”、“taobao.vbs”、“Internet.vbs”以及一些图标文件，还会在“%ALLUSERSPROFILE%\「开始」菜单\程序\”文件夹下和IE收藏夹中创建大量的Internet快捷方式，诱导用户对指定站点进行访问。文件释放完成后，“代理木马”变种deo会弹出对话框“win游戏成功安装”，然后弹出指定的页面。“代理木马”变种deo还会强行设置被感染系统IE浏览器主页为骇客指定站点“http://www.hao123*333.net/cp.html”，致使用户在启动IE浏览器后便会自动连接至该站点，以此增加了其访问量，给骇客带来了非法的经济利益。

• 英文名称：TrojanDownloader.Selvice.fo
• 中文名称：“塞沃斯”变种fo
• 病毒长度：28672字节
• 病毒类型：木马下载器
• 危险级别：★
• 影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
• MD5 校验：e0c110cf0581e89dcd36355bb2a4dff8
• 特征描述：

TrojanDownloader.Selvice.fo“塞沃斯”变种fo是“塞沃斯”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“塞沃斯”变种fo运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意程序“mogsgjh.exe”，之后在后台调用运行。在桌面和IE收藏夹中创建多个Internet快捷方式，以此诱导用户进行访问，从而给骇客带来了非法的经济利益。“塞沃斯”变种fo运行时，会在被感染系统的后台连接骇客指定的站点“http://wwv.36*350.cn/news/”，获取恶意程序下载列表，然后下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。

Tags : Trojan, Virus 0 Comments