摘要：：“埃卡”变种hi和“萨斯风”变种onb值得关注,杀毒软件,kv2009,江民,在线查毒,在线杀毒,网银大盗,数据修复,防火墙,病毒防火墙,AntiVirus,Anti-Virus,Anti-Trojan,Remover,反病毒...

第1页:病毒播报：“埃卡”变种hi和“萨斯风”变种 第2页:病毒播报：“埃卡”变种hi和“萨斯风”变种

　　
　　英文名称：Trojan/Sasfis.onb
　　
　　中文名称：“萨斯风”变种onb
　　
　　病毒长度：1814528字节
　　
　　病毒类型：木马
　　
　　危险级别：★
　　
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　
　　MD5校验：4d51d36ad5bf289335a470fa6d4f0750
　　
　　特征描述：
　　
　　Trojan/Sasfis.onb“萨斯风”变种onb是“萨斯风”家族中的最新成员之一，采用“MicrosoftVisualC++6.0”编写。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件存在，“萨斯风”变种onb便会退出自身进程，从而达到自我保护的目的。“萨斯风”变种onb运行时，会感染系统盘内的可执行文件（.exe）。在被感染系统的后台连接骇客指定的站点“t.u*ad.com”，下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。连接恶意站点“ht.yd*own.com”，还会在桌面上创建恶意图标“淘宝购物”、“在线电影”、“流行音乐”、“美女视频”、“八卦色图”，在收藏夹中添加“搞笑视频”、“网址大全”、“在线电影”，从而为指定站点增加访问量。“萨斯风”变种onb在运行完成后会创建批处理文件“zs.bat”并在后台调用执行，以此将自身删除。
　　
　　责任编辑：Lily