Trojan_Geral.LOT

簡介

國家計算機病毒應急處理中心通過對網際網路的監測發現，出現一種惡意木馬程式變種Trojan_Geral.LOT。

該變種運行後，建立連結並為其留下後門；創建目錄，設定檔案狀態為系統隱藏；通過檔案映射記憶體，獲取記憶體映射視圖的方式寫入病毒數據到記憶體地址中；新建檔案，把病毒原檔案寫入到此檔案中。與此同時，該變種修改註冊表，寫入鍵值，實現開機自啟動。

特徵

該變種會迫使受感染作業系統主動連線遠程伺服器，最終變種可以獲取受感染作業系統的本機信息（諸如：計算機名、作業系統版本、系統驅動程式等），隨即傳送到惡意攻擊者指定的Web伺服器上，致使受感染作業系統接受遠程惡意代碼指令。