摘要：“通犯”变种fqzu和“广告徒”变种rhg值得关注,杀毒软件,kv2009,江民,在线查毒,在线杀毒,网银大盗,数据修复,防火墙,病毒防火墙,AntiVirus,Anti-Virus,Anti-Trojan,Remover,反病毒...

第1页:病毒播报：“通犯”变种fqzu和“广告徒”变种 第2页:病毒播报：“通犯”变种fqzu和“广告徒”变种

　　
　　英文名称：Trojan/Swisyn.rhg
　　
　　中文名称：“广告徒”变种rhg
　　
　　病毒长度：103930字节
　　
　　病毒类型：木马
　　
　　危险级别：★
　　
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　
　　MD5校验：41f91cc69edf87928c211567872ff9cc
　　
　　特征描述：
　　
　　Trojan/Swisyn.rhg“广告徒”变种rhg是“广告徒”家族中的最新成员之一，采用“BorlandDelphi6.0-7.0”编写。“广告徒”变种rhg运行后，会自我复制到被感染系统的“%SystemRoot%\system32\4eYAKuH\”和“%SystemRoot%\system32\F8JSY2l\”文件夹下，分别重新命名为“F8JSY2l.exe”和“4eYAKuH.exe”。在“%SystemRoot%\system32\4eYAKuH\”文件夹下释放恶意程序“attrib.exe”和“cacls.exe”，在系统盘根目录下新建名为“N123P”的文件夹并在其中释放恶意程序“svchost.exe”和“ctfmon.exe”。“4eYAKuH.exe”运行后，会释放恶意程序“explorer.exe”和恶意DLL组件“usp10.dll”到被感染计算机内大多数文件夹下。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件存在，“广告徒”变种rhg便会尝试将其强行关闭，从而达到自我保护的目的。“广告徒”变种rhg运行时会定时弹出广告网页或窗口，会对用户正常的电脑操作造成不同程度的干扰。强行设置IE浏览器的默认主页为骇客指定站点“www.se*ppp.com”，还会在桌面上创建指向该站点的假冒IE快捷方式，从而为其增加了访问量，给骇客带来了非法的经济利益。
　　
　　责任编辑：Lily