病毒播报：恶推手和锁定凶手病毒

江民今日提醒您注意：在今天的病毒中TrojanDownloader.Esplor.aw"恶推手"变种aw和TrojanDownloader.Murlo.ajf"锁定凶手"变种ajf值得关注。

英文名称：TrojanDownloader.Esplor.aw
中文名称："恶推手"变种aw
病毒长度：26913字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：f635bcde7938de609214d2a08626f0c5

特征描述：
TrojanDownloader.Esplor.aw"恶推手"变种aw是"恶推手"家族中的最新成员之一，采用"Microsoft Visual Basic 5.0 / 6.0"编写，经过加壳保护处理。"恶推手"变种aw运行后，会自我复制到被感染系统的"%SystemRoot%"文件夹下，同时停止系统防火墙服务以及试图关闭一些指定的安全软件。连接指定页面"http://yo*word.cn/cnppaaa.htm?ebook?"以进行被感染系统的统计。另外，还会下载配置文件"http://yo*word.cn/addown3/cpa.txt"并保存为"%SystemRoot%系统安装文件.txt"。根据该文件的设置，"恶推手"变种aw会在后台悄悄下载"UUSEE网络电视"、"风行网络播放器"、"Zcom 杂志订阅器"、"WPS Office 个人版"、"谷歌金山词霸合作版2.0"等应用软件并进行静默安装（还会同时安装软件中携带的各种插件以及在IE收藏夹添加广告。安装完毕后，其会删除这些程序的桌面图标和开始菜单中的相关内容，致使用户不会轻易发现。另外"恶推手"变种aw会连接指定网站进行推广计数。

英文名称：TrojanDownloader.Murlo.ajf
中文名称："锁定凶手"变种ajf
病毒长度：8704字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：29c7ac16e55605e4543f1ec86e44321e

特征描述：
TrojanDownloader.Murlo.ajf"锁定凶手"变种ajf是"锁定凶手"家族中的最新成员之一，采用"Microsoft Visual C++"编写。"锁定凶手"变种ajf会向骇客指定的页面"http://tg.fs0*.cn/w1/getmac.asp"反馈被感染计算机的相关信息。同时，下载"http://txt.xwsf*.com/xx.txt"到临时文件夹下，并根据该文件中的下载地址下载大量恶意程序并调用运行，用户可能因此而遭受账号丢失、被远程控制等安全威胁。其会用"http://txt.xwsf*.com/ad.txt""替换系统"hosts"文件，利用域名劫持阻止用户访问腾讯等站点。另外，其还会下载恶意程序"http://d.xwsf*.com/t/x203.exe"等。"锁定凶手"变种ajf会被其它木马程序替换成系统文件"userinit.exe"，以此实现其开机自启。

未经允许不得转载：DOIT » 病毒播报：恶推手和锁定凶手病毒