注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

酷防病毒

电脑技术 杀毒软件 病毒防护 网络安全

 
 
 

日志

 
 

Trojan/Oficla.amn中文名称:“奥菲卡”变种amn  

2011-12-27 13:09:54|  分类: IT资讯 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
英文名称:Trojan/Oficla.amn
  中文名称:“奥菲卡”变种amn
  病毒长度:44903字节
  病毒类型: 木马
  危险级别:
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:08a2323345680099e
  特征描述:
  Trojan/Oficla.amn“奥菲卡”变种amn是“奥菲卡”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。“奥菲卡”变种amn运行后,会在“%USERPROFILE%\Local Settings\Temp\”文件夹下释放恶意文件“1.tmp”,然后将其进行复制,并且重新命名为“hxtl.pxo”。后台连接骇客指定的站点“hw***le.ru”,读取配置文件,根据配置文件中的设置对指定IP地址及端口不断发送连接请求,实施DDos攻击,这将大大消耗用户计算机的网络带宽和系统资源。同时还根据配置文件中的下载地址去下载恶意程序并自动调用运行,其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多威胁。
  据悉,“奥菲卡”变种amn将释放的恶意DLL组件“hxtl.pxo”插入到被感染系统的“svchost.exe”进程中隐秘运行。后台执行相应的恶意操作,以此隐藏自我,防止被轻易地查杀。该木马的传播途径一般为网页木马,如果用户的计算机系统存在相应的漏洞,则会增加感染该病毒的风险,甚至是多次重复感染。“奥菲卡”变种amn在运行完成后会将自身删除,从而达到消除痕迹的目的。另外,“奥菲卡”变种amn会在被感染系统“启动”文件夹下创建恶意文件,以此实现指定恶意程序的自动运行。

  评论这张
 
阅读(35)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017