Backdoor/Inject.uz“植木馬器”變種uz是“植木馬器”家族中的最新成員之一，采用高級語言編寫?！爸材抉R器”變種uz運行后，會創(chuàng)建互斥體“AAAAAAhouIp4aPiqeNj6eGj4azjoqNjZk=”以防止自身重復運行。在被感染系統(tǒng)的“c:Program Files”文件夾下開釋經(jīng)由加密保護的惡意DLL組件“wi8126484nd.temp”，之后會將其移動并重新命名為“c:WINDOWSTEMPhx107.tmp”。將“rundll32.exe”復制為“c:Program FilesInternet Explorercarss.exe”，并且以躲藏窗口的形式加載并運行?！癱arss.exe”則會將惡意代碼插入到“explorer.exe”等幾乎所有的進程中隱秘運行。后臺遍歷當前系統(tǒng)中運行的所有進程，假如發(fā)現(xiàn)某些指定的安全軟件存在，便會嘗試將其強行封閉，從而達到自我保護的目的。假如沒有這些安全軟件存在，便會頻繁地在“C:Documents and SettingsAll Users「開始」菜單程序啟動”和“C:Documents and SettingsAll Users「開始」菜單statrup”中復制自身。監(jiān)控系統(tǒng)的鼠標鍵盤動靜，同時對指定游戲的窗口（例如夢幻西游、大明龍權、地下城與勇士、大話西游、魔獸世界等）進行截屏處理，從而乘機盜取這些網(wǎng)游的賬號信息。另外，“植木馬器”變種uz會強行創(chuàng)建注冊表服務項“HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesRat”，以此實現(xiàn)指定惡意程序的開機自啟。
粵公網(wǎng)安備44011302004697
