本周卡巴斯基中国地区病毒排名:
本周受关注恶意软件:
病毒名:Trojan-Downloader.Win32.Obuvka.and
文件大小: 103424字节
创建文件:
%temp%tmp[8位随机数].bat
访问恶意网址:
fixiland.su/mod_j********_products/mod_smartslider2
fixiland.su/mod_j********_products_uef/mod_maximenuck
slimsize1.su/c****og/89690
主要行为:
这是一个木马程序。该程序运用了远程线程注入技术,可将恶意的DLL文件从内存注入到系统进程 “explorer.exe”中。在这个程序的内存中存在功能相同版本不同的两个DLL文件:32位和64位。恶意程序运行时首先判断是否为64位操作系统,从而选择要注入的DLL的版本。当恶意的DLL文件被注入到系统进程后,会访问恶意的网址,并从这些网址下载其他恶意的程序。在注入完成后,通过释放的批处理文件完成自删除,来增强恶意程序的隐蔽性。
专家预防建议: