冠群金辰发病毒警报 新型特洛伊现身江湖

日前,冠群金辰[CA-JinChen]发出病毒警告,一种新的特洛伊木马现身江湖,该病毒名为Win32.HideDoc(别名Win32/HideDoc.Trojan)。HideDoc的疯狂度为低级,但其危害性极大。以下,我们对其症状及防治进行介绍,以助广大用户有所防范。

病毒症状:

运行时,木马会将自己拷贝到系统目录下,并在注册表的Run子键中添加键值,以便激活自己。而添加的键值就是不带扩展名的文件名称,比如:HKLM\Software\Microsoft\Windows\CurrentVersion\Run, "Test", "C:\Windows\Test.exe"。

此外,木马程序还会在Windows目录下生成两个文件:STDOLE.DLL和STPRINT.OCL。STDOLE.DLL负责与winwordc.exe保持关联,而STPRINT.OCL则是一个计数器。计数器的累加周期为5分钟,也就是当系统时间的最后一位是“5”或者“0”时,计数器就会自动累加。每累加一次,木马就会查找A:\驱动里是否有.DOC文件,如果找到了,木马就会以自己的副本文件替代原来的文件,而扩展名也由.DOC改为.EXE。而ord文档的图标却仍然保留,以骗过用户,使木马程序得以运行。最初的.DOC文件的属性则被设置为“隐藏”。

当计数器累加到276以后,木马就会在系统的所有文件上添加下面一段文字:"Virus LourdesHRA atacó esta computadora, Feliz 2003 y Disculpen las molestias que este ocaciona"

"Maldito Xp pero me vengaré, desastre al 100% menos Xp"。翻译成中文的意思就是:LourdesHRA 病毒已附着在此电脑上,祝您2003年快乐,并请您原谅由此带来的不便。该死的Xp,但是我会报复的,没有什么比Xp更像一场灾难了。

病毒运行时还会显示这些文字:“Es para felicitar a todos los infectados aunque no creo que les guste. LHRA corporation se deslinda del mal uso que se le de a este programa y lo que pueda hacer, no se hace responsable de este, ni por los deztrozos ca.Copiright 2003 felitz A?o Nwebo k’ Prodrama tien portento Metzikno putos, ah y tambien feliz navidad”翻译成中文的意思就是:“尽管我相信这些感染了病毒的人并不会感到高兴,但我还是要恭喜他们。LHRA公司再也不用这个糟糕的程序了,该公司并不对此及其所引起的损失负责。Happy New Year k程序2003版权所有,100%的墨西哥人圣诞快乐。”

防身一招:KILL安全胄甲inoculateIT v23.60.15 vet 10.5/4480 版及kill 98/2000 v42.15可检测/清除此病毒。

Published At
Categories with 网络技术
comments powered by Disqus