Board logo

标题: 国外AV终结者区域限制难发威 [打印本页]

作者: 無盡空虛    时间: 2008-9-1 15:07     标题: 国外AV终结者区域限制难发威

这一阵的病毒播报中注意到一个病毒:Win32.TrojDownloader.Zlob.65536。
  这也是个木马下载器,具备一定的对抗反病毒软件的能力。含有大量的加密字符串信息和垃圾代码,试图干扰杀毒软件对它进行查杀,并会下载国外的对抗型木马。Zlob系列下载器行为较简单,就是连接网络下载大量其它木马到用户机器中。
  病毒行为:

  1.判断当前机器连网状态,记录当前机器MAC地址等信息。
  2.连接以下地址获取下载列表
  http://74.*0.1*7.165/confirm.php
  http://*4.247.*9.247/confirm.php
  http://viac***cright2.com/s1265.php
  下载的文件保存为C:\setup_ver1.1524.0.exe,运行该文件。
  3.在系统中搜索部分安全工具进程,由于是国外较流行病毒,针对的安全工具在国内较少见,包括:syscleaner.exe、winantispyware2008、thespybot.exe等,发现这些进程则时利用TerminateProcess结束,并删除进程相关文件。
  可见木马的地区分布很明显,这个木马从对抗性来讲,明显不如国产AV终结者功能全面,还是中国盗号者牛啊。




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2