01月31日病毒播报：“视频宝宝”变种tqu和“灰界”变种

在今天的病毒中TrojanDropper.VB.tqu“视频宝宝”变种tqu和TrojanDropper.Wlord.le“灰界”变种le值得关注。
英文名称：TrojanDropper.VB.tqu
中文名称：“视频宝宝”变种tqu
病毒长度：102400字节
病毒类型：木马释放器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：4968c696f6a523ceba7ca9ebb8c03f9e
特征描述：
    TrojanDropper.VB.tqu“视频宝宝”变种tqu是“视频宝宝”家族中的最新成员之一，采用VB语言编写。“视频宝宝”变种tqu运行后，会在被感染系统的“c:\docuements and settings\all users\桌面”文件夹下以及“c:\docuements and settings\all users\ [开始] 菜单”文件夹下创建恶意快捷方式“internet explorer.hdh”、“在线小游戏.hyx”、“看电影.hpf”、“网上购物.htb”、“上网导航.h35”、“图片新闻.hli”，将这些文件的属性设置为“系统”、“只读”,并且在注册表中为这些文件设置关联项目，致使用户双击这些快捷方式后会通过IE浏览器自动访问“www.h*ucuo.com/?1121”、 “www.d*1d.com/?1121”、“www.pia*ang.net/?1121”、 “taobao.l*iso.com/?1121”、“www.35*s.com/?1121”，从而为指定站点增加了访问量。在病毒所在的目录下释放恶意程序“网聚.exe”、脚本文件“jies.bak.vbs”，在“C:\Program Files\”释放“94MXE4.exe”。“网聚.exe”运行后，会自动访问若干人体艺术网址。另外，“视频宝宝”变种tqu在运行完成后会调用释放的脚本文件“jies.bak.vbs”将自身删除，以此消除痕迹。

英文名称：TrojanDropper.Wlord.le
中文名称：“灰界”变种le
病毒长度：59392字节
病毒类型：木马释放器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：1f07450a391014a5197e2ef12abd29c5
特征描述：
    TrojanDropper.Wlord.le“灰界”变种le是“灰界”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写。“灰界”变种le运行后，会自我复制到被感染系统的“%SystemRoot%\”文件夹下，重新命名为“viewtask32.exe”。同时，还会在相同文件夹下释放恶意DLL组件“viewtask32.dll”。在被感染系统的后台连接骇客指定的远程站点“g*dft.cc”，获取恶意程序下载列表，下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。“灰界”变种le的原病毒程序在执行完成后会将自身删除，以此消除痕迹。另外，其会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。

 

标签分类：