栏目导航: 首页 > 漏洞预警 > 病毒预警 > 内容

05月01日病毒播报:“危鬼”变种fil和“萨斯风”变种

www.hx99.net    时间: 2010-05-02    阅读: 次     整理: 华西安全网

英文名称:Trojan/Vilsel.fil
中文名称:“危鬼”变种fil
病毒长度:302265字节
病毒类型:木马
危险级别:★
影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验:d959536828edf520b288d83df99d9ecc
特征描述:
Trojan/Vilsel.fil“危鬼”变种fil是“危鬼”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。“危鬼”变种fil运行后,会将被感染系统“%SystemRoot%\system32\”文件夹下的DLL组件“Seclogon.dll”复制到“%SystemRoot%\system32\dllcache\”文件夹下,重新命名为“Seclogon.bak”。然后将“%SystemRoot%\system32\Seclogon.dll”重新命名为“d.dll”,并且在“%SystemRoot%\system32\STMP\”文件夹下创建文件“Nv.bak”,再将“Nv.bak”复制为“%SystemRoot%\system32\Seclogon.dll”,从而以替换系统文件的方式实现了自动运行的目的。“危鬼”变种fil运行时,会将释放出来的恶意DLL组件“Seclogon.dll”插入到被感染系统的“svchost.exe”进程中隐秘运行,并在后台执行相应的恶意操作,以此隐藏自我,防止被轻易地查杀。在被感染系统的后台秘密监视用户的键盘和鼠标操作,窃取用户输入的机密信息,并在后台将窃得的信息发送到骇客指定的远程站点或邮箱里(地址加密存放),从而给被感染系统用户造成了不同程度的损失。

 

英文名称:Trojan/Sasfis.img
中文名称:“萨斯风”变种img
病毒长度:348120字节
病毒类型:木马
危险级别:★
影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验:a53a9976cbb410c61ca680f3f1cfa821
特征描述:
Trojan/Sasfis.img“萨斯风”变种img是“萨斯风”家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写,经过加壳保护处理。“萨斯风”变种img运行后,会在被感染系统的“%CommonProgramFiles%\Microsoft Shared\MSInfo\”文件夹下释放恶意程序“MSsesvke.exe”,在“%ProgramFiles%\Internet Explorer\”文件夹下释放“svchvst.exe”。释放完成后,原病毒程序会将自身删除,以此消除痕迹。“萨斯风”变种img会遍历当前系统中运行的所有进程,如果发现某些指定的安全软件存在,便会尝试将其强行关闭,以此达到自我保护的目的,给被感染系统的信息安全造成了很大隐患。另外,“萨斯风”变种img会新建名为“Network address translatisnz”的服务,以此实现开机自启动。
 

 

本文来源:华西安全网[http://www.hx99.net]
发表评论】【告诉QQ好友】【错误报告】【加入收藏】【关闭