“鬼影子”变种g还可能修改系统中的“hosts”文件，从而利用域名劫持功能阻止用户对某些站点的访问。另外，“鬼影子”变种g所释放的文件会通过BHO以及添加开机启动项的方式实现开机后自动运行。

英文名称：Trojan/KillAV.bwn

中文名称：“AV杀手”变种bwn

病毒长度：138955字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：b6dd444e35f32779b9948107f8972816

特征描述：

Trojan/KillAV.bwn“AV杀手”变种bwn是“AV杀手”木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“AV杀手”变种bwn的图标被设置成图片文件的图标，同时自身捆绑了一张图片文件，以此诱骗用户进行点击。“AV杀手”变种bwn运行后，会在被感染系统的“%SystemRoot%\system32\”目录下释放恶意组件“*.exe”（*为已存在的某服务名），并且利用系统服务的方式自动加载运行。该恶意程序运行后，会不断尝试连接骇客指定的URL“http://www.hbf*vip.cn/hbf????/sable163.txt”，读取其中存放的加密数据，然后连接解密后得到的控制端地址。一旦连接成功，则被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令，从而执行任意控制操作（控制操作包括但不限于：文件管理、进程控制、注册表操作、服务管理、远程命令执行等，甚至屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等），会给用户的个人隐私甚至是商业机密造成不同程度的损失。同时，骇客还可以向傀儡主机发送大量的恶意程序，从而对用户造成更加严重的威胁。另外，“AV杀手”变种bwn会在被感染计算机中注册系统服务，以此实现木马的开机自启（服务名称显示为“MS Media Control Center”）。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点