警惕——“伪装暴力下载器”关闭防火墙、下载木马
06月 17th, 2008 -
“伪装暴力下载器66048”（Win32.TrojDownloader.FraudLoad.66048），这是一个黑客木马程序。该木马会降低系统安全设置，关闭防火墙，使得黑客可以很容易地入侵用户的计算机。它还会窃取用户系统中的密码和个人数据，并下载其它木马。
一、“伪装暴力下载器66048”（Win32.TrojDownloader.FraudLoad.66048） 威胁级别：★★
这个木马程序所释放出来的文件非常多，难以一一列举，主要集中在系统盘%WINDOWS%目录和%WINDOWS%\system32\目录中。其中，%WINDOWS%目录下的braviax.exe是病毒主文件，它会被写入系统注册表，帮助病毒实现开机自启动。
当病毒运行起来，它首先会设置IE浏览器在开机后自动弹出“http://www.google.com/ie”这一网址的窗口。这是谷歌的搜索窗口，进行这一操作，是病毒使的障眼法，它试图让用户以为自己中的是谷歌的广告木马，把时间耗费在搜索解决方案上。
当用户去搜索解决方案时，病毒已经注入到所有的进程中，实现隐蔽运行。而由于注入全部的进程，这就保护了病毒体不被删除。同时，它搜索并破坏目前市面上较为流行的防火墙产品，让黑客可以很容易地入侵用户电脑。同时，它搜索中毒电脑中那些看上去像是帐号和密码的信息，连同计算机名称、IP地址等信息一并发送给病毒作者。
在运行的尾声，此病毒连接到病毒作者指定的远程地址http://www.so****shier.com/me***ers/link，下载更多其它病毒到中毒电脑上运行，引发更多无法估计的破坏。而随着这些病毒的运行，用户系统资源会被大量占用，电脑运行速度变得越来越慢，甚至死机。