天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

金山毒霸:新远控木马一按空格就触发

2011-11-16华军资讯佚名

网友小Z求助:“一按空格就报加载twain32.dll时出错,键盘都没法用了。”11月16日,金山毒霸云安全捕获到一类远程控制木马,木马创建的快捷方式使用空格做为快捷键,按一次空格,木马就执行一次。当木马程序被某些杀毒软件删除时,按空格会立刻报错。

图1 简单删除病毒文件之后,按空格立刻报错

金山毒霸安全专家指出,这种新型远程控制木马寄生于某些热门游戏破解补丁或游戏修改器中,传播者声称该游戏破解工具或游戏修改器会被杀毒软件误报,要运行须关闭杀毒软件。

这种描述很容易突破游戏玩家的心理防线,若玩家关闭杀毒软件后运行所谓“游戏修改器或破解工具”。一个远程控制木马会立刻运行,病毒同时会创建一个快捷方式,使用空格键来运行该快捷方式。

图2 病毒创建的快捷方式,可见按空格会导致病毒程序运行

金山毒霸安全专家指出,任何修改系统启动项的行为都会触发杀毒软件报警,病毒作者创建这种快捷方式,用空格键来启动病毒,可以逃避杀毒软件检测。仅当用户敲击空格键时,才会导致远程控制木马运行。

部分杀毒软件在处理该病毒时,只是删除了病毒执行文件,而未将病毒创建的快捷方式删除。中毒用户按空格键时,就会立刻报告“加载twain32.dll时出错”。由于该病毒的最终目的是远程控制用户电脑,使玩家面临极大危险。建议发现按空格键异常的网友立刻使用金山毒霸强力查杀。

图3 金山毒霸可完全清除该远程控制木马

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行