动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： “控制者”（Backdoor/Win32.Hupigon.jdmi） 威胁级别：★★ 该病毒为灰鸽子变种，病毒运行后复制自身到系统目录，重命名为widows.exe，并删除自身。创建服务，以服务的方式达到随机启动的目的。连接网络下载远程控制端IP地址，主动尝试上线。上线成功后，远程控制端能够
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马bbpg”（Trojan/Win32.Agent.bbpg[Dropper]） 威胁级别：★★ 该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“霸族变种cldn”（Trojan/Win32.Buzus.cldn[Proxy]） 威胁级别：★★ 该病毒为蠕虫类病毒，该病毒文件对API函数进行了加密处理，病毒运行后解密部分API函数，将自身创建到进程中，读取内存MZP标志，查找内存空间地址，并比较，申请内存空间将病毒代码写入到内存空间，在进程
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： “木马下载者”（Trojan/Win32.Servill.hd[Downloader]） 威胁级别：★★ 该恶意代码文件为木马下载器，病毒运行创建互斥量名为"ffgfgh"防止病毒多次运行，后动态加载ADVAPI32.DLL并分别获取该系统库中的OpenSCMana
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： 疯狂下载者dyq”（Trojan/Win32.Small.dyq[Dropper]） 威胁级别：★★ 该恶意代码为下载者木马，病毒运行后动态加载sfc_os.dll系统库文件，并调用该库文件序号为#5的函数，去掉对appmgmts.dll系统文件的保护，动态加载Advapi32.dll系统库
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
