载入中…

 | 网站首页 | 文章中心 | 下载中心 | 图片中心 | 反木马论坛 |日志分析|样本上传|求助| | 

您现在的位置: 反木马在线 >> 文章中心 >> 最新病毒 >> 文章正文
警惕木马下载器:系统伤口下载器
作者:佚名    文章来源:本站原创    点击数:    更新时间:2008-4-12

       “系统伤口下载器”(Win32.Troj.DropperT.cp.658432),这是一个木马下载器程序。它会在中毒电脑上打开端口,然后从病毒作者指定的地址下载病毒

  这是一个原理非常简单的木马下载器程序,但根据毒霸反病毒工程师们统计到的数据,最近该毒的传播速度却比较快,造成这种情况的可能是有人在进行故意传播。

  该毒可以通过网页挂马和捆绑文件的方式进行传播。当它进入用户电脑后,会将病毒文件text.exe释放到系统盘的系统临时目录文件夹%WINDOWS%\Temp\中,并修改注册表启动项,让自己能在以后每次电脑开机时跟着跑起来。

  如果可以顺利运行,病毒就会在系统盘下建立一个“14”文件夹,然后尝试与病毒作者指定的服务器的网络客户端建立点对点的通信,下载一个名为flashget_2240_1.exe的病毒文件,并运行它。由于病毒作者可以随时更换文件内容,所带来的损失也就无法判断。

  另外,在实现下载的过程中,病毒会打开用户电脑系统的UDP 4000端口,制造后门来连接远程服务器,只要病毒作者愿意,他也可以利用这一后门控制用户电脑,为所欲为。

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
 
  • 上一篇文章:

  • 下一篇文章:
  • 相关新闻
    巧用组策略防范MSDOS.BAT感染型下载者木
    关于感染型下载器MSDOS.BAT的手动查杀方
    木马下载器ctfmon.exe行为分析及手动清
    Auto木马下载器查杀及行为分析详解
    预警:循环瘫痪下载器(下载者)
    Pegefile.pif下载者木马
    论坛新帖
    新 闻 TOP 10
  • 没有热点文章
  • 点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    点击申请点击申请点击申请点击申请点击申请点击申请点击申请点击申请
    文字链接: 热门下说网
    Copyright © 2008 FanMuMa.com All Rights Reserved
    客服邮箱:fanmuma#126.com(将#换为@) 站长:Fisco 联系电话:15802671439 联系QQ:337803 
    捍卫属于个人的一切--