02月22日病毒播报：“毒疤”变种gbr和“通犯”变种

在今天的病毒中Trojan/Scar.gbr“毒疤”变种gbr和Trojan/Generic.dbpz“通犯”变种dbpz值得关注。
英文名称：Trojan/Scar.gbr
中文名称：“毒疤”变种gbr
病毒长度：87552字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：95d0eb93e8270d57e774ca7ae202acfc
特征描述：
    Trojan/Scar.gbr“毒疤”变种gbr是“毒疤”家族中的最新成员之一，采用“Microsoft Visual Studio .NET 2005 -- 2008”编写。“毒疤”变种gbr运行后，会自我复制到被感染系统“%USERPROFILE%\Local Settings\Application Data\Microsoft\”、“%SystemRoot%\”、“%SystemRoot%\system\”等文件夹下，重新命名为“sessmgr.exe”、“comrepl.exe”、“ieudinit.exe”、“logman.exe”。执行命令“%SystemRoot%\system\logman.exe/waitservice”，以此启动恶意程序“logman.exe”。“毒疤”变种gbr运行时，会在被感染系统的后台连接骇客指定的URL“www.ka*ap.com/img/gt.cgi?s=3028995892&r=jcvc”，可能是为了对被感染系统进行数量统计。在被感染系统的后台定时访问指定的站点“ad.open*gs.org”，以此提高这些网站的访问量（网络排名），给骇客带来了非法的经济利益。另外，“毒疤”变种gbr会在被感染系统注册表启动项中添加键值，以此实现开机自动运行。

英文名称：Trojan/Generic.dbpz
中文名称：“通犯”变种dbpz
病毒长度：154130字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：8511d70393705bc274e83b2d6f20cfec
特征描述：
    Trojan/Generic.dbpz“通犯”变种dbpz是“通犯”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“通犯”变种dbpz运行后，会在被感染系统的“%programfiles%\Common Files\”文件夹下释放恶意DLL组件“lanmao.dll”和“loader.dll”。后台连接骇客指定的站点“http://121.14.*.219:9091/”、“http://bo*gqi.6gg.cn/”、“http://www.xun*100.com/msn/software/partner/s/”、“http://download.l*a.cn/GAME/36/”、“http://www.xu*100.com/youbak/software/partner/9010/”，下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。秘密连接骇客指定的服务器“gtsz*cd.gicp.net”，侦听骇客指令，在被感染的计算机上执行相应的恶意操作。骇客可通过“通犯”变种dbpz完全远程控制被感染的计算机系统，致使系统用户的个人隐私面临着严重的威胁。“通犯”变种dbpz的主程序在执行完毕后会将自身删除，从而达到消除痕迹的目的。另外，其会创建名为“T1Crr6fX&”的服务，以此实现开机自启。

 

标签分类：