AVG提醒網(wǎng)民注意Morphex變種病毒

Morphex準(zhǔn)確的來說是某一病毒家族對(duì)代碼的保護(hù)方式，用各種復(fù)雜的變換以及反調(diào)式來保護(hù)病毒代碼。在對(duì)此家族代碼的分析過程中我們可以發(fā)現(xiàn)以下字符串“My name is Morphex”，如下圖所示：

在2011年早些的時(shí)候利用Morphex方式來加載的U盤病毒曾經(jīng)登上了病毒排行榜的榜首，而近幾天，AVG中國病毒實(shí)驗(yàn)室也持續(xù)在國內(nèi)監(jiān)測到大量的利用此類方式保護(hù)的病毒樣本，通過分析，此病毒注入的方式和著名的duqu病毒其中的一個(gè)組件非常相似：先是創(chuàng)建正常的svchost進(jìn)程，利用“DONT_RESOLVE_DLL_REFERENCES”標(biāo)志來加載一個(gè)空的svchost進(jìn)程，并且獲得目標(biāo)進(jìn)程代碼執(zhí)行的入口地址，然后向目標(biāo)進(jìn)程中寫入惡意的代碼，并且覆蓋svchost進(jìn)程代碼的入口。

此時(shí)svchost進(jìn)程將成為一個(gè)“傀儡進(jìn)程”，然而在系統(tǒng)內(nèi)存中不會(huì)存在任何病毒的進(jìn)程和惡意的dll文件。用以躲避殺毒軟件的掃描。

感染Morphex新變種的用戶，極有可能成為僵尸網(wǎng)絡(luò)中的一員，俗稱“肉雞”：在服務(wù)器的下載新的病毒，發(fā)起網(wǎng)絡(luò)攻擊，或者發(fā)送垃圾郵件等等。此變種會(huì)通過svchost傀儡進(jìn)程和以下服務(wù)器進(jìn)行(不限于以下)通訊：

· slade.safehousenumber.com

· murik.portal-protection.net.ru

· world.rickstudio.ru

· banana.cocolands.su

· portal.roomshowerbord.com

同時(shí)病毒會(huì)將自身釋放到%UserProfile%\目錄下，病毒名稱是5位的隨機(jī)字符組成。并且通過以下注冊(cè)表項(xiàng)“Taskman”實(shí)現(xiàn)自啟動(dòng)，詳細(xì)情況如下圖所示：

用戶可以通過檢查此注冊(cè)表項(xiàng)目來確定自己是否感染了Morphex病毒。目前AVG已經(jīng)加入對(duì)此家族病毒最新變種的檢測，AVG提醒您注意：新版的Morphex病毒沒有太多的華而不實(shí)行為，但總體來說潛在的威脅非常大，并且隱蔽性極強(qiáng)。安裝AVG客戶端的用戶能夠得到及時(shí)有效的保護(hù)。

AVG AntiVirus 18.4.3895 中文免費(fèi)版

• 軟件性質(zhì)：國外軟件
• 授權(quán)方式：共享版
• 軟件語言：多國語言
• 軟件大小：3248 KB
• 下載次數(shù)：1358 次
• 更新時(shí)間：2019/4/8 5:32:03
• 運(yùn)行平臺(tái)：WinXP,Win7...
• 軟件描述：AVG殺毒軟件永久免費(fèi)版是一款強(qiáng)大的全功能網(wǎng)站防護(hù)解決方案，實(shí)時(shí)監(jiān)測，保護(hù)您進(jìn)行... [立即下載]