|
  
- 帖子
- 467
- 积分
- 1206
- 威望
- 1733
- 金钱
- 143828
- 在线时间
- 43 小时
|
这一阵的病毒播报中注意到一个病毒：Win32.TrojDownloader.Zlob.65536。
这也是个木马下载器，具备一定的对抗反病毒软件的能力。含有大量的加密字符串信息和垃圾代码，试图干扰杀毒软件对它进行查杀，并会下载国外的对抗型木马。Zlob系列下载器行为较简单，就是连接网络下载大量其它木马到用户机器中。
病毒行为：
1.判断当前机器连网状态，记录当前机器MAC地址等信息。
2.连接以下地址获取下载列表
http://74.*0.1*7.165/confirm.php
http://*4.247.*9.247/confirm.php
http://viac***cright2.com/s1265.php
下载的文件保存为C:\setup_ver1.1524.0.exe，运行该文件。
3.在系统中搜索部分安全工具进程，由于是国外较流行病毒，针对的安全工具在国内较少见，包括：syscleaner.exe、winantispyware2008、thespybot.exe等，发现这些进程则时利用TerminateProcess结束，并删除进程相关文件。
可见木马的地区分布很明显，这个木马从对抗性来讲，明显不如国产AV终结者功能全面，还是中国盗号者牛啊。 |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2008-9-1 15:07
| 