木马通过网页入侵电脑

木马病毒资料如下：

英文名称：Trojan/Inject.jdu

中文名称：“植木马器”变种jdu

病毒长度：126464字节

病毒类型：木马

危险级别：

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：c97a07616c0caddbae7d5333c70419bb

特征描述：

Trojan/Inject.jdu“植木马器”变种jdu是“植木马器”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“植木马器”变种jdu运行后，会删除被感染系统内的文件“netsf.inf”、“netsf_m.inf”。然后读取文件“\\.\rotcetorp”、“\\.\PassThru”。自我复制到被感染系统的“%USERPROFILE%\”文件夹下，重新命名为“jsjqb.exe”。还会在被感染系统的

“%USERPROFILE%\”  
 
“%SystemRoot%\system32\”

文件夹下释放恶意文件“secupdat.dat”。以上文件的属性会被设置为“隐藏”。不断尝试与客户端（IP地址为：95.211.*.132:443）进行连接，如果连接成功，被感染的计算机就会沦为傀儡主机。

骇客可向被感染的计算机发送恶意指令，从而执行任意控制操作（其中包括：文件管理、进程控制、注册表操作、服务管理、远程命令执行，甚至屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等），会给用户的信息安全构成严重的威胁。“植木马器”变种jdu在运行完成后会创建批处理文件“2480.bat”并在后台调用执行，以此将自身删除。另外，“植木马器”变种jdu会在被感染系统注册表启动项中添加键值，以此实现自动运行。

英文名称：Trojan/Scar.aarb

中文名称：“毒疤”变种aarb

病毒长度：11361字节

病毒类型：木马

危险级别：

影响平台：Win 9X/ME/NT/2000/XP/2003

MD5 校验：0affb9ef93cce9f02d371aed7428ccc9

特征描述：

Trojan/Scar.aarb“毒疤”变种aarb是“毒疤”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“毒疤”变种aarb运行后，会自我复制到被感染系统的“%SystemRoot%\Tasks\”文件夹下，重新命名为“conime.exe”。还会自我复制到“%USERPROFILE%\Local Settings\Temp\”文件夹下，重新命名为“SOFTWARE.LOG”。“毒疤”变种aarb运行时，会在被感染系统的后台连接骇客指定的站点

“www.hack*kit.com”  
 
“v.li*ixs.com”

下载恶意程序

“PassAntiVirus.exe”  
 
“activex.exe”  
 
“161.exe”

并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。

该木马的传播途径一般为网页木马，如果用户的计算机系统存在相应的漏洞，则会增加感染该病毒的风险，甚至是多次重复感染。该木马会占用大量的系统资源，极大地降低了被感染系统的性能，导致被感染系统出现频繁死机等现象。另外，“毒疤”变种aarb会通过在被感染系统注册表启动项中添加键值、修改登陆初始化内容等多种方式实现自动运行。

【编辑推荐】