今日提醒您注意:在今天的病毒中“HTTP炸弹”变种oc和“密室之门”变种bl值得关注。
一、今日高危病毒简介及中毒现象描述:
Backdoor/Httpbot.oc“HTTP炸弹”变种oc是“HTTP炸弹”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写。“HTTP炸弹”变种oc运行后,会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下,重新命名为“WinHelp32.exe”。其还会将“%programfiles%\360\360Safe”文件进行重命名,并且在“%SystemRoot%\system32\drivers\”文件夹下释放恶意驱动程序“PCISuperxo.sys”。“HTTP炸弹”变种oc在完成安装后,会利用“SSDT HOOK”技术恢复被感染系统中的SSDT表(System Service Descriptor Table,系统服务描述表),致使大部分安全软件的监控与主动防御功能失效,之后会试图结束这些安全软件的进程,从而达到了自我保护的目的。“HTTP炸弹”变种oc还会与客户端(IP地址为:121.14.*.150:7403)进行连接,如果连接成功,则被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令,从而执行任意控制操作(其中包括:文件管理、进程控制、注册表操作、服务管理、远程命令执行、屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等),会给用户的信息安全构成严重的威胁。另外,“HTTP炸弹”变种oc在安装完成之后会将自身删除,以此消除痕迹。
...
