江民11.7病毒播报：锐毒和毒疤变种病毒

核心提示：江民今日提醒您注意：在今天的病毒中Trojan/Redosdru.v“锐毒”变种v和Trojan/Scar.en“毒疤”变种en值得关注，英文名称：Trojan/Redosdru.v中文名称：“锐毒”变种v病毒长度：458220字节病毒类型：木马危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003

江民今日提醒您注意：在今天的病毒中Trojan/Redosdru.v“锐毒”变种v和Trojan/Scar.en“毒疤”变种en值得关注。

英文名称：Trojan/Redosdru.v
　　中文名称：“锐毒”变种v
　　病毒长度：458220字节
　　病毒类型：木马
　　危险级别：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　md5 校验：c8f78cd15b919b59f1d03e7f890edfc9
　　特征描述：
　　Trojan/Redosdru.v“锐毒”变种v是“锐毒”木马家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“锐毒”变种v运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放经过加壳保护的恶意DLL组件“*.dll”（文件名为6个随机字符）。该DLL组件通过“svchost.exe”调用运行后，会不断尝试与控制端（地址为：roujiji8010.33*.org:8010）进行连接。一旦连接成功，则被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令，从而执行任意控制操作（控制操作包括但不限于：文件管理、进程控制、注册表操作、服务管理、远程命令执行等，甚至屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等），会给用户的个人隐私甚至是商业机密造成不同程度的侵害。骇客还可以向傀儡主机上传大量的恶意程序，从而对被感染系统用户构成更加严重的威胁。另外，“锐毒”变种v会在被感染计算机中注册名为“Microsoft.系统文件Net CLR”的系统服务，以此实现木马的开机自启（服务名称显示为“Microsoft .Net Framework COM+ Supportd”）。

英文名称：Trojan/Scar.en
　　中文名称：“毒疤”变种en
　　病毒长度：28672字节
　　病毒类型：木马
　　危险级别：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　MD5 校验：edcae47a81e2646cd6223e8ce054f0e9
　　特征描述：
　　Trojan/Scar.en“毒疤”变种en是“毒疤”木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“毒疤”变种en运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“svchnng.exe”，文件属性设置为“系统、隐藏”，然后病毒原程序会将自我删除，以此消除痕迹。“毒疤”变种en会不断尝试与控制端（地址为：xhzi.33*.org:1800）进行连接，被感染的计算机会接受并响应骇客发来的恶意指令，进而执行向指定的ip进行DDos攻击、增加指定站点流量、下载其它恶意程序等恶意行为，从而给被感染系统用户的信息安全造成严重的侵害。“毒疤”变种en会在被感染计算机中注册名为“MD ServicesB1”的系统服务，以此实现开机自动运行（服务显示名称为“Welcome to use MD”）。