|
“敲詐者”揭祕
病毒名稱：Trojan/Agent.bq(江民定義)；Trojan.Win32.Pluder.a(卡巴斯基定義)
中文名稱：敲詐者
病毒類型：木馬
影響平臺：Win 9X/ME/NT/2000/XP/2003
影響範圍：根據國家計算機病毒應急處理中心統計，來自全國各地的該病毒及其變種的感染報告共計581例。
病毒特徵：
木馬運行後，建立一個名爲“控制面板{21EC2020-3AEA-1069-A2DD-08002B30309D}”的備份文件夾，將屬性設爲隱藏和只讀，同時搜索本地磁盤上用戶常用的格式文檔(包括xls、doc、mdb、ppt、wps、zip、rar)，把這些文件移動到上述備份文件夾中，造成丟失假象。
生成文本文件“拯救硬盤.txt”，內容如下：
1.你的硬盤損壞了，是因爲手機的強電磁流影響了硬盤的正常讀寫
2.你必須使用磁盤修復工具來拯救丟失的資料文件
3.但是，你正在使用的不是正版軟件，是法律所不允許的盜版軟件
4.你必須修復丟失的資料，並且儘快購買正版的軟件
5.單擊“開始→所有程序→附件→修復硬盤資料”，開始修復硬盤資料。
6.爲了確保你能儘快修復全部資料，請在兩小時內不要讀寫硬盤
7.可以修復的資料包括：**********(隱藏的文檔名稱)
該病毒運行後，影響到其他程序的正常執行。病毒試圖結束除系統進程外的所有程序(反病毒軟件和逆向分析工具也不能倖免)，達到了保護自身的目的。
當用戶依照文本提示第5條打開“恢復硬盤資料”對話框時，彈出“修復硬盤資料”窗口，要求用戶轉賬。
|
