|
病毒名称:Trojan/DiskAutorun.arx
中 文 名:“硬盘寄生虫”变种arx
病毒长度:40960字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/DiskAutorun.arx“硬盘寄生虫”变种arx是“硬盘寄生虫”木马家族的最新成员之一,采用VC++语言编写,并经过加壳处理。“硬盘寄生虫”变种arx运行后,自我注入到被感染计算机中的系统“iexplore.exe”和“winlogon.exe”进程中加载运行,隐藏自我,防止被查杀。在被感染计算机后台窃取系统中的配置信息(MAC地址、操作系统版本、用户名、PC名等),并将窃取的信息发送到骇客指定的远程服务器站点上。自我注册为系统服务,实现木马开机自动运行。在被感染计算机系统的后台通过访问指定网站地址来统计流量、提升alexa排名。在被感染计算机系统的后台终止系统报错服务。躲避某些防火墙的监控,终止某些与安全软件相关的服务。另外,“硬盘寄生虫”变种arx还具有自动升级更新等功能。
|
免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。 |
|