标题: 就是这个木马下载器，微点能不能杀？ [打印本页]

---

作者: zhishang     时间: 2008-8-9 16:46    标题: 就是这个木马下载器，微点能不能杀？

上次我发的哪个木马下载群，终于被超级巡警杀除拉谢谢大家，今天最痛苦的是这个木马下载器希望微点能帮我杀掉他，tojan-downloader.js.confusion.h
这个木马下载器不管我怎么杀，开机一定还能杀到，微点能不能防御或者杀掉它？

---

作者: Legend     时间: 2008-8-9 17:02
请问楼主您是否将此样本发送到virus@micropoint.com.cn邮箱？如果没有请您及时发送。

---

作者: zhishang     时间: 2008-8-9 17:35
版主看下我这个是不是和这个木马一样的？
木马下载器
中 文 名：“Trojan-Downloader.JS.gen”变种BLL
病毒长度：266713字节

病毒类型：木马下载器

危害等级：★★

影响平台：Win 98/ME/NT/2000/XP/2003

Trojan-Downloader.JS.gen 是一个木马下载器，开启特定的IRC通道，盗取网上银行、在线交易用户输入的帐户和密码。“Trojan-Downloader.JS.gen”运行后，自我复制到系统目录下，并在系统目录下释放一个黑客工具。修改注册表，实现开机自启。在已开启的窗口搜索与输入网上银行、在线交易用户帐户密码相关的主题，一经发现便开始记录键击，盗取用户机密信息。开启TCP 1051端口，连接指定的IRC服务器，侦听黑客指令，开启或终止某些特定的进程和服务，删除或修改文件夹，对指定目标执行DDoS攻击，利用被感染的计算机转发垃圾邮件等。修改hosts文件，阻止用户对某些常见安全网站的访问。另外，“Trojan-Downloader.JS.gen”变种bll还可以自升级。

---

作者: Legend     时间: 2008-8-9 17:43
建议您参照2楼提示，将样本发送virus@micropoint.com.cn邮箱。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn