病毒播报：“鞋匠”和“U盘寄生虫”

今日提醒您注意：在今天的病毒中Trojan/Clicker.sn"鞋匠"变种sn和Worm/AutoRun.hti"U盘寄生虫"变种hti值得关注。

英文名称：Trojan/Clicker.sn
中文名称："鞋匠"变种sn
病毒长度：86016字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：48af09737c7f078667b96b0a25f91d02

特征描述：
Trojan/Clicker.sn"鞋匠"变种sn是"鞋匠"家族中的最新成员之一，采用"Microsoft Visual Basic 5.0 / 6.0"编写。"鞋匠"变种sn运行后，会自我复制到被感染计算机系统的"C:Windows"文件夹下，重新命名为"auutr.exe"。还会在"%SystemRoot%system32"文件夹下释放恶意程序"audtr.exe"并调用运行。"鞋匠"变种sn运行时，会下载配置文件"http://www.ah*tiankang.cn/sm2.txt"并保存为"setting.ini"。根据其中的设置，用户在访问特定的网站（例如"淘宝"、"当当"、"360buy"、"Google"等）时将会打开指定的广告页面，从而以此种方式牟取非法的经济利益。"鞋匠"变种sn还能锁定用户的IE浏览器主页，并且会通过"http://www.ah*tiankang.cn/tongjism2/count.asp"进行被感染计算机的统计。另外，"鞋匠"变种sn会通过修改注册表的方式实现开机自动运行。

英文名称：Worm/AutoRun.hti
中文名称："U盘寄生虫"变种hti
病毒长度：110592字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：0b20f60290f46c13722a7c4637f052d1

特征描述：
Worm/AutoRun.hti"U盘寄生虫"变种hti是"U盘寄生虫"家族中的最新成员之一，采用"Borland Delphi"编写，是一个由其它恶意程序释放出来的DLL功能组件。"U盘寄生虫"变种hti运行后，会清空"hosts"文件的内容。连接指定页面"http://www.ipshou*ou.com/bbs/mac.htm?"，反馈被感染系统的信息并获取配置文件。试图关闭大量指定安全软件的进程，并且利用映像文件劫持功能干扰一些安全软件的正常启动。还会关闭"Windows 任务管理器"窗口，以此达到自我保护的目的。"U盘寄生虫"变种hti会感染系统中"C:"到"G:"分区中存储的".asp"、".htm"、".html"、".aspx"和".php"文件，并可能通过将自身添加为浏览器辅助对象的方式实现随IE启动而加载运行。

未经允许不得转载：DOIT » 病毒播报：“鞋匠”和“U盘寄生虫”