分析病毒“克隆先生”变种cmo和“蝎子王”变种p

　　今天值得我们警惕的病毒是“克隆先生”变种cmo和“蝎子王”变种p,此类病毒主要采用伪装的手段迷惑电脑用户, 这需要我们有准确的辨别能力,和一款强有力的杀毒软件.

　　8月18日，江民反病毒中心监测到，越来越多的病毒开始巧妙使用伪装术，伪装成一些知名软件，达到混淆用户视线逃避查杀的目的。

　　在江民反病毒中心近日截获的病毒中，“克隆先生”变种cmo和“蝎子王”变种p均属于此类伪装病毒。“克隆先生”变种cmo运行后，自我复制到被感染计算机系统的“%SystemRoot%\system32\”文件夹下，并重命名为“Zip Monsta.exe”，图标与WINZIP十分相似。“克隆先生”变种cmo运行后，关闭名为“Windows Task Manager”和“Registry Editor”的窗口，自我复制到“C:\My Shared Folder\”目录下并命名为 “Winzip keygen.exe” (WINZIP注册机)、 “Norton keygen.exe”(诺顿注册机)、 “Nero 6 keygen.exe”(NERO刻录软件注册机)等，试图通过一些P2P网络资源共享软件进行传播。“克隆先生”变种cmo运行后，会搜索并删除受感染计算机上的所有名为“*.zip*”、“*.rar*”和“*.tar*”的文件。“克隆先生”变种cmo会通过在被感染计算机系统注册表启动项中添加新键“Zip Monsta”的方式来实现木马开机自动运行。

　　Backdoor/Shift.p“蝎子王”变种p运行后，则会自我复制到被感染计算机系统的“%SystemRoot%\system32\”文件夹下，并重命名为“wscsvc.exe”。“蝎子王”变种p会在被感染计算机的后台遍历当前系统中所有正在运行的进程，一旦发现指定的安全软件便会尝试结束这些安全软件的进程，从而达到自我保护的目的。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点