病毒感染計(jì)算機(jī)淪為傀儡

病毒檔案如下：

英文名稱：Backdoor/Bifrose.fbs

中文名稱：“比福洛斯”變種fbs

病毒長度：38056字節(jié)

病毒類型：后門

危險級別：一星

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗(yàn)：1bc82466b52b4ed9bc496b8b8c6fce2b

特征描述：

Backdoor/Bifrose.fbs“比福洛斯”變種fbs是“比福洛斯”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經(jīng)過加殼保護(hù)處理。“比福洛斯”變種fbs運(yùn)行后，會自我復(fù)制到被感染系統(tǒng)的“%SystemRoot%\system32\”文件夾下，重新命名為“server.exe”。“比福洛斯”變種fbs運(yùn)行時，會將惡意代碼注入到新建的系統(tǒng)進(jìn)程“iexplorer.exe”的內(nèi)存空間中隱秘運(yùn)行。不斷嘗試與客戶端（IP地址為：82.234.*.102:3614）進(jìn)行連接，如果連接成功，被感染的計(jì)算機(jī)就會淪為傀儡主機(jī)。駭客可以向被感染的計(jì)算機(jī)發(fā)送惡意指令，從而執(zhí)行任意控制操作（其中包括：文件管理、進(jìn)程控制、注冊表操作、服務(wù)管理、遠(yuǎn)程命令執(zhí)行、屏幕監(jiān)控、鍵盤監(jiān)聽、鼠標(biāo)控制、音頻監(jiān)控、視頻監(jiān)控等），會給用戶的信息安全構(gòu)成嚴(yán)重的威脅。其還可能下載指定的惡意程序，例如網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序（流氓軟件）等并自動調(diào)用運(yùn)行，從而給系統(tǒng)用戶造成了不同程度的威脅。另外，“比福洛斯”變種fbs會在被感染系統(tǒng)注冊表啟動項(xiàng)中添加鍵值，以此實(shí)現(xiàn)開機(jī)自動運(yùn)行。

英文名稱：TrojanDownloader.FlyStudio.bit

中文名稱：“蒼蠅賊”變種bit

病毒長度：1247217字節(jié)

病毒類型：木馬下載器

危險級別：一星

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗(yàn)：86d91b9a795892d91f095f6aee985515

特征描述：

TrojanDownloader.FlyStudio.bit“蒼蠅賊”變種bit是“蒼蠅賊”家族中的最新成員之一，采用“易語言”編寫。“蒼蠅賊”變種bit運(yùn)行后，會自我復(fù)制到被感染系統(tǒng)的“C:\WINDOWS\system32\5A43A3”文件夾下，重新命名為“40B72F.EXE”。在開始菜單“啟動”文件夾下添加名為“D5ECA4”的快捷方式（指向自身副本），以此實(shí)現(xiàn)開機(jī)自啟。“蒼蠅賊”變種bit運(yùn)行后，會在被感染系統(tǒng)的“C:\WINDOWS\system32\822923”和“C:\Documents and Settings\Administrator\Local Settings\TempE_N4”文件夾下分別釋放易語言運(yùn)行庫“dp1.fne”、“eAPI.fne”、“HtmlView.fne”、“internet.fne”、“krnln.fne”。在“C:\WINDOWS\system32”文件夾下創(chuàng)建空目錄38AB2D、657985，用于記錄指定信息。秘密搜集系統(tǒng)用戶的私密數(shù)據(jù)，并將竊得的信息發(fā)送到指定的遠(yuǎn)程站點(diǎn)，從而給用戶造成了不同程度的侵害。其還可能下載指定的惡意程序并自動調(diào)用運(yùn)行，致使用戶面臨更大的風(fēng)險。另外，“蒼蠅賊”變種bit可通過U盤進(jìn)行自我傳播。

病毒是非常難以控制的，我們能做的就只是避免，進(jìn)而研究新的對抗方法，希望大家提高防范意識，避免造成損失。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]