摘要:“调戏鬼”变种ae和“系统杀手”变种brm值得关注,杀毒软件,kv2009,江民,在线查毒,在线杀毒,网银大盗,数据修复,防火墙,病毒防火墙,AntiVirus,Anti-Virus,Anti-Trojan,Remover,反病毒... |
英文名称:Trojan/AntiAV.brm
中文名称:“系统杀手”变种brm
病毒长度:274432字节
病毒类型:木马
危险级别:★★
影响平台:Win9X/ME/NT/2000/XP/2003
MD5校验:b77e5c5a9ba4f15447e61d46145e33a0
特征描述:
Trojan/AntiAV.brm“系统杀手”变种brm是“系统杀手”家族中的最新成员之一,采用“BorlandDelphi6.0-7.0”编写,经过加壳保护处理。“系统杀手”变种brm运行后,会自我复制到被感染系统的“%programfiles%\WindowsNT\”文件夹下,重新命名为“SERVICES.EXE”。其会在被感染系统的“%SystemRoot%\system32\”文件夹下释放经过加壳保护的恶意DLL组件“ACE.dll”。遍历当前系统运行的所有进程,一旦发现某些安全软件的进程存在,便会尝试将其结束,致使被感染系统失去安全软件的防护。“系统杀手”变种brm运行时,会将释放的恶意DLL组件“ACE.dll”插入到系统桌面程序“explorer.exe”等进程中隐秘运行。后台执行相应的恶意操作,以此隐藏自我,防止被轻易地查杀。其会在被感染系统的后台秘密监视用户的键盘和鼠标操作,伺机窃取用户输入的机密信息,并在后台将窃得的信息发送到骇客指定的站点或邮箱中(地址加密存放),给被感染系统用户造成了不同程度的损失。“系统杀手”变种brm在运行完成后会创建批处理文件“$$c1.tmp.bat”并在后台调用执行,以此将自身删除。另外,“系统杀手”变种brm会修改注册表启动项中的登陆初始化内容,以此实现自动运行。
责任编辑:Lily