"QQ大盗"新变种与“恶推手”新变种分析

最近QQ用户中病毒的网友似在增多,我们可以从好友发送的一些不正常的信息看出来.我们在今天来分析下Trojan/PSW.QQPass.xbx“QQ大盗”变种xbx和TrojanDownloader.Esplor.c“恶推手”变种c,了解“QQ大盗”变种xbx和T“恶推手”变种c的中毒症状以及其工作原理,以便及时采取查杀措施。

英文名称：Trojan/PSW.QQPass.xbx

中文名称：“QQ大盗”变种xbx

病毒长度：203264字节

病毒类型：盗号木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：3c8de625781444e2cd5f0a9988840e86

特征描述：

Trojan/PSW.QQPass.xbx“QQ大盗”变种xbx是“QQ大盗”盗号木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“QQ大盗”变种xbx运行后，会在被感染计算机系统的文件夹下释放经过加壳保护的恶意程序“bootek.exe”、“ghoct.exe”和“tongji.exe”，文件属性均设置为“系统、隐藏”。恶意修改注册表，以此隐藏桌面IE图标、修改IE浏览器首页为“http://iex*.com”，同时会在桌面、收藏夹和快速启动栏创建指向该站点的IE快捷方式。“QQ大盗”变种xbx运行时，会连接骇客指定的服务器，下载加密的配置文件“http://www.chn*.cn/CPAAD.MDB”，并根据文件中的配置下载“酷我音乐盒”、“PPS 奥运视频直播版”、“糖果浏览器”、“播霸播放器”、“中易浏览器1166特制版”、“UUSee网络电视2008”等软件。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点