病毒播报:代理木马利用U盘传播病毒

提醒您注意：在今天的病毒中TrojanSpy.Agent.c“代理木马”变种c和Backdoor/HookSSDT.bx“隐形门”变种bx值得关注。

　　病毒名称：TrojanSpy.Agent.c

　　中 文 名：“代理木马”变种c

　　病毒长度：36366字节

　　病毒类型：间谍类木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanSpy.Agent.c“代理木马”变种c是“代理木马”木马家族的最新成员之一，采用Delphi编写，并经过添加保护壳处理。“代理木马”变种c运行后，在被感染计算机系统“%SystemRoot%\system32\”目录下创建两个病毒副本，分别重命名为“eubvasn.exe”、“muwdcwm.exe”（属性均为“系统、隐藏”）。将这两个文件添加为启动项，实现木马开机自动运行。修改hosts文件，屏蔽某些安全站点，阻止用户对某些安全站点的访问。提升自身权限，查找并强行关闭大量流行的安全软件，大大降低了被感染计算机上的安全性。调用某些安全软件自带的卸载程序，将安全软件卸载。强行篡改注册表，利用进程映像劫持功能禁止数百种安全软件及调试工具运行，致使用户的计算机系统毫无安全保障，甚至无法进入安全模式。在后台连接骇客指定的服务器站点，下载恶意程序并自动调用运行，给用户带来一定程度的危害。另外，“代理木马”变种c还会在各个盘符根目录下创建“autorun.inf”文件和木马程序文件“muwdcwm.exe”（属性为“系统、隐藏”），达到双击盘符启动木马运行的目的，从而利用U盘、移动硬盘等移动设备进行自我传播。

　　病毒名称：Backdoor/HookSSDT.bx

　　中 文 名：“隐形门”变种bx

　　病毒长度：56864字节

　　病毒类型：后门

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/HookSSDT.bx“隐形门”变种bx是“隐形门”后门家族的最新成员之一，采用高级语言编写，经过添加保护壳处理，是一个由某个病毒程序释放出来的恶意驱动程序。“隐形门”变种bx运行后，挂钩系统服务，监视新进程的创建。当用户运行任意程序时，“隐形门”变种bx会把某个病毒组件插入到用户运行的程序中。这个病毒组件可能是网游木马、后门等恶意程序，给用户带来不同程度的损失。另外，“隐形门”变种bx可能会还原系统“SSDT”，使大部分安全软件的监控功能失效。一旦用户计算机系统感染该病毒，则很难清除干净。