摘要：“反调者”变种oq和“萨斯风”变种qhj值得关注,杀毒软件,kv2009,江民,在线查毒,在线杀毒,网银大盗,数据修复,防火墙,病毒防火墙,AntiVirus,Anti-Virus,Anti-Trojan,Remover,反病毒...

第1页:病毒播报：“反调者”变种oq和“萨斯风”变种 第2页:病毒播报：“反调者”变种oq和“萨斯风”变种

　　
　　英文名称：Trojan/Sasfis.qhj
　　
　　中文名称：“萨斯风”变种qhj
　　
　　病毒长度：31744字节
　　
　　病毒类型：木马
　　
　　危险级别：★
　　
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　
　　MD5校验：08a09c88bfdb886a5a0b56c789935b4f
　　
　　特征描述：
　　
　　Trojan/Sasfis.qhj“萨斯风”变种qhj是“萨斯风”家族中的最新成员之一，采用“MicrosoftVisualC++6.0”编写，经过加壳保护处理。“萨斯风”变种qhj运行后，会在“%USERPROFILE%\LocalSettings\Temp\”文件夹下释放恶意文件“1.tmp”，然后将“1.tmp”复制到“%SystemRoot%\system32\”下，重新命名为“tdnq.hpo”。创建一个新的“svchost.exe”进程，将恶意文件“1.tmp”注入其内存空间中隐秘运行。在后台执行恶意操作，以此隐藏自我，防止被轻易地查杀。在被感染系统的后台连接骇客指定的站点“log*time.com”，获取恶意程序下载列表，下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。“萨斯风”变种qhj在运行完成后会将自身删除，从而达到消除痕迹的目的。该木马的传播途径一般为网页木马，如果用户的计算机系统存在相应的漏洞，则会增加感染该病毒的风险，甚至是多次重复感染。另外，“萨斯风”变种qhj会在被感染系统注册表启动项中添加键值，以此实现自动运行。
　　
　　责任编辑：Lily