摘要：：“埃卡”变种hi和“萨斯风”变种onb值得关注,杀毒软件,kv2009,江民,在线查毒,在线杀毒,网银大盗,数据修复,防火墙,病毒防火墙,AntiVirus,Anti-Virus,Anti-Trojan,Remover,反病毒...

第1页:病毒播报：“埃卡”变种hi和“萨斯风”变种 第2页:病毒播报：“埃卡”变种hi和“萨斯风”变种

　　英文名称：TrojanDropper.Ekafod.hi
　　
　　中文名称：“埃卡”变种hi
　　
　　病毒长度：73728字节
　　
　　病毒类型：木马释放器
　　
　　危险级别：★
　　
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　
　　MD5校验：326abbeb3e9412662acdefb7382cfaff
　　
　　特征描述：
　　
　　TrojanDropper.Ekafod.hi“埃卡”变种hi是“埃卡”家族中的最新成员之一，采用“MicrosoftVisualC++6.0”编写。“埃卡”变种hi运行后，会查找注册表“HKEY_LOCAL_MACHINE\SOFTWARE\Softfy\Plug”是否存在，以确定计算机是否被感染。在“%SystemRoot%\system32\”文件夹下释放经过加壳保护的恶意DLL组件“oxfono.dll”，然后把“oxfono.dll”注册为系统DLL组件。“埃卡”变种hi运行时，会从D盘开始向后依次遍历磁盘分区(除C盘外)，如果发现可执行文件就会创建同名的快捷方式。用户点击快捷方式后，会自动连接到骇客指定的网站，从而给骇客增加了经济利益。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件(瑞星、360)存在，“埃卡”变种hi便会退出自身进程，从而达到自我保护的目的。强行设置IE浏览器默认主页为骇客指定站点“www.wz1*7.cn”，致使用户在开启浏览器后会自动访问该站点，从而为其增加了访问量，给骇客带来了非法的经济利益。如果被感染计算机内安装了“搜狗浏览器”、“Firfox”、“遨游浏览器”、“腾讯TT浏览器”、“世界之窗浏览器”和“Opera浏览器”，“埃卡”变种hi也会设置这些浏览器的主页为骇客指定的站点“www.wz1*7.cn”，从而为其增加了访问量。“埃卡”变种hi在运行完成后会创建批处理文件“375561O570.bat”并在后台调用执行，以此将自身删除。