11月26日病毒播报：“砸波”变种sil和“塞沃斯”变种

在今天的病毒中TrojanSpy.Zbot.sil“砸波”变种sil和TrojanDownloader.Selvice.hm“塞沃斯”变种hm值得关注。
英文名称：TrojanSpy.Zbot.sil
中文名称：“砸波”变种sil
病毒长度：152064字节
病毒类型：间谍木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：bfca6966bd363acdac0f45a760543cf7
特征描述：
    TrojanSpy.Zbot.sil“砸波”变种sil是“砸波”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“砸波”变种sil运行后，会在被感染系统中创建目录“%USERPROFILE%\Application Data\Aroweg\”，然后在其中释放恶意程序“hyer.exe”。还会在“%USERPROFILE%\Application Data\Icikno\”文件夹下释放恶意程序“gas”。其会将恶意代码插入到系统桌面程序“explorer.exe”中加载运行，并在后台执行恶意操作，以此隐藏自我，防止被轻易地查杀。“砸波”变种sil运行时，会在被感染系统的后台秘密监视用户的键盘输入，窃取用户输入的账号及密码等信息，并在后台将窃得的信息发送到骇客指定的远程站点或邮箱里（地址加密存放），从而给被感染系统用户造成了不同程度的损失。其还会在被感染系统的后台连接骇客指定的远程站点“o*ime.asia/”，下载恶意程序并自动调用运行。这些恶意程序可能是网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。另外，“砸波”变种sil的主安装程序在安装完成后会创建批处理文件“tmp67fce805.bat”并调用运行，以此消除痕迹。

英文名称：TrojanDownloader.Selvice.hm
中文名称：“塞沃斯”变种hm
病毒长度：32768字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：06b53f829acd23af44a91e8df53f061b
特征描述：
    TrojanDownloader.Selvice.hm“塞沃斯”变种hm是“塞沃斯”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“塞沃斯”变种hm运行时，会在被感染系统的后台连接骇客指定的远程站点“http://www.baidu*.cn/nba/”，下载恶意程序“image.jpg”到被感染计算机的“%SystemRoot%\system32\”目录下，重新命名为“mbkfdzs.exe”。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。其还会在“%SystemRoot%\system32\”文件夹下释放恶意批处理程序“sbrajh.bat”和“tciuuie.bat”。执行完上述恶意操作后，“塞沃斯”变种hm会创建批处理程序“sbrajh.bat”并调用运行，以此消除痕迹。

 

标签分类：