Backdoor/Httpbot.ow“HTTP炸彈”變種ow是“HTTP炸彈”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫?！癏TTP炸彈”變種ow運(yùn)行后，會(huì)將被感染系統(tǒng)的“%programfiles%360360Safe”文件夾重新命名。自我復(fù)制到“%SystemRoot%system32”文件夾下，重新命名為“WinHelp32.exe”。啟動(dòng)名為“PCIDump”的服務(wù)，執(zhí)行相應(yīng)的惡意操作?！癏TTP炸彈”變種ow是一個(gè)反向連接的后門程序，其會(huì)在被感染系統(tǒng)的后臺(tái)連接駭客指定的遠(yuǎn)程站點(diǎn)“da*da001.com”，獲取客戶端真實(shí)的IP地址，然后偵聽駭客的指令，從而達(dá)到被遠(yuǎn)程控制的目的。該后門可番禺網(wǎng)站設(shè)計(jì)監(jiān)視被感染系統(tǒng)用戶的鍵盤輸入、屏幕顯示和攝像頭等，還可以竊取、修改或刪除用戶計(jì)算機(jī)中存放的信息，從而對(duì)用戶的信息安全、個(gè)人隱私甚至是商業(yè)機(jī)密構(gòu)成嚴(yán)重的威脅。感染“HTTP炸彈”變種ow的系統(tǒng)還會(huì)成為駭客的傀儡主機(jī)，駭客利用這些傀儡主機(jī)可對(duì)指定站點(diǎn)發(fā)起DDoS攻擊、洪水攻擊等，從而給互聯(lián)網(wǎng)造成了更大的威脅。另外，“HTTP炸彈”變種ow會(huì)在被感染系統(tǒng)中注冊(cè)名為“WinHelp32”的系統(tǒng)服務(wù)，以此實(shí)現(xiàn)開機(jī)自動(dòng)運(yùn)行。
TrojanDownloader.FraudLoad.pnu“詐騙器”變種pnu是“詐騙器”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫?！霸p騙器”變種pnu運(yùn)行后，會(huì)自我復(fù)制到被番禺做網(wǎng)站公司感染系統(tǒng)的“%SystemRoot%”文件夾下，重新命名為“Etolea.exe”?！霸p騙器”變種pnu運(yùn)行時(shí)，會(huì)在被感染系統(tǒng)的后臺(tái)連接駭客指定的遠(yuǎn)程站點(diǎn)“pr*ca.com”，獲取惡意程序下載列表，然后下載指定的惡意程序并自動(dòng)調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號(hào)木馬、遠(yuǎn)程控制后門或惡意廣告程序(流氓軟件)等，致使用戶面臨更多的威脅。另外，“詐騙器”變種pnu會(huì)添加名為“{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job”的計(jì)劃任務(wù)，以此實(shí)現(xiàn)開機(jī)自啟。
粵公網(wǎng)安備44011302004697
