您当前的位置: 首页 >> 网络安全 >> 正文

病毒预报（2012.12.17-2012.12.23）

发布时间：2013-04-03 17:46:22 作者：本站编辑来源：本站原创

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现“代理木马”新变种Trojan_Agent.BXLB。该变种是网络钓鱼程序释放的恶意程序文件,它的主要功能是为网络劫持环境做准备,并且从自身资源中加载释放用于网络劫持的主恶意程序文件。

该变种运行后，首先检测受感染操作系统的运行环境，得到系统目录的路径，随即访问系统文件夹下记事本(文件名:NOTEPAD.EXE)，并且隐藏打开。该变种会将自身复制到系统目录下存放，重命名为一可执行文件，并且从自身资源中释放文件到该执行文件中。

另外,该变种还会创建记事本进程，创建的时候暂停加载,得到进程的内存地址，释放后重新申请内存地址,把变种可执行程序文件全部映射到记事本进程中,修改变种程序执行点的运行。与此同时,该变种会添加开机注册表相关键值项,使得受感染操作系统重新启动后会自动加载运行变种可执行文件。

上一篇：病毒监测周报（2013.1.13-2013.1.19）下一篇：病毒预报（2012.11.12-2012.11.18）

主办：甘肃省地震局（中国地震局兰州地震研究所）陇ICP备17001838号-1 甘公网安备 62010002000506号

地址：甘肃省兰州市城关区东岗西路450号邮编：730000 Email：[email protected] 电话：0931-8279971 网站标识码：bm53270001