wntsf.exe是Rbot木馬家族的遠程控制類惡意程式變種，英文描述為a variant of the Rbot trojan，屬於存在安全風險的進程，安全等級為4。該程式可使攻擊者遠程訪問受感染計算機，實施密碼竊取和個人數據盜取行為。
該木馬允許攻擊者通過IRC頻道控制計算機，執行包括對特定網站發動DoS攻擊或檢索系統信息等指令，並可掃描具有弱密碼的網路共享、利用Windows漏洞或其他惡意軟體打開的後門進行傳播。近期監測發現其變種Backdoor_Rbot.GCY，該變種運行後會在系統目錄下釋放惡意檔案、修改註冊表註冊系統服務、遠程注入系統進程、感染磁碟執行檔，並連線遠程伺服器傳送本機信息以接受惡意代碼指令。根據司法實踐，製作或傳播此類木馬程式可能構成破壞計算機信息系統罪或非法獲取計算機信息系統數據罪。在相關案例中，通過植入木馬程式非法獲取伺服器控制許可權並修改數據的行為，被認定為非法控制計算機信息系統罪。該類程式侵入系統後需修改系統數據以發揮作用，司法機關在處理時需結合具體案情適用相關罪名。
基本介紹
- 外文名：wntsf.exe
- 進程檔案：wntsf 或者 wntsf.exe
研發背景,病毒特性,傳播與危害,預防措施,變種與事件,法律與影響,
研發背景
Rbot-GR是一種利用微軟作業系統安全漏洞的傳統惡意軟體。Sophos反病毒公司發現該變種能夠控制網路攝像頭和麥克風，並將截獲的圖像與聲音傳送給黑客。這一特性使得該木馬可能被用於工業間諜活動或個人隱私窺視。越來越多的黑客在自己的病毒作品中添加多種功能。
病毒特性
wntsf.exe是Rbot家族木馬病毒的一個變種（Trojan[Backdoor].Win32.Rbot），屬於高風險（安全等級4）的後台程式，通過網路進行活動。
該病毒允許攻擊者通過IRC頻道遠程控制受感染的計算機，可執行指令對特定網站發動拒絕服務（DoS）攻擊，或從計算機中檢索系統信息，並能夠接受遠程命令掃描網路中具有弱密碼的共享資源以進行傳播。
其傳播方式主要利用各種Windows作業系統漏洞，或通過其他惡意軟體已開啟的後門進行感染。
根據監測，其變種（如Backdoor_Rbot.GCY）還具有以下行為：在系統目錄下釋放惡意檔案並修改註冊表以註冊系統服務；遠程注入系統進程並刪除自身；感染磁碟中的執行檔；主動連線遠程伺服器，竊取本機信息（如計算機名、作業系統版本等）並傳送至攻擊者指定的伺服器，以接受進一步的遠程指令。
傳播與危害
該木馬程式主要通過利用Windows系統漏洞、掃描弱密碼網路共享或通過其他惡意軟體後門進行傳播。
感染後，木馬允許攻擊者遠程控制受感染計算機，竊取系統信息、密碼及個人數據，並可執行指令對網站發動拒絕服務攻擊。變種Rbot-GR能夠控制網路攝像頭和麥克風，截獲圖像和聲音傳送給黑客。最新變種Backdoor_Rbot.GCY會在系統中釋放惡意檔案、修改註冊表以實現自啟動，感染執行檔並靜默下載更多惡意軟體。
預防措施
建立良好的安全習慣，不打開可疑郵件和可疑網站；不要隨意接收聊天工具上傳送的檔案以及打開發過來的網站連結；使用移動介質時最好使用滑鼠右鍵打開使用，必要時先要進行掃描；現在有很多利用系統漏洞傳播的病毒，所以給系統打全補丁也很關鍵；安裝專業的防毒軟體升級到最新版本，並開啟實時監控功能；為本機管理員賬號設定較為複雜的密碼，預防病毒通過密碼猜測進行傳播，最好是數字與字母組合的密碼；不要從不可靠的渠道下載軟體，因為這些軟體很可能是帶有病毒的。
變種與事件
國家計算機病毒應急處理中心監測發現一種名為Backdoor_Rbot.GCY的惡意後門程式變種正在感染計算機。該變種運行後，會在受感染作業系統的系統目錄下釋放惡意檔案並通過修改註冊表註冊系統服務，遠程注入系統進程，後台調用命令刪除自身，在系統目錄下釋放惡意軟體，感染系統所有磁碟中的執行檔，並在系統根目錄下釋放偽裝lpk的惡意軟體以及訪問遠程Web頁面，靜默下載惡意軟體等惡意操作。另外，該變種會迫使受感染作業系統主動連線遠程伺服器，獲取本機信息（諸如計算機名、作業系統版本、系統驅動程式等）並傳送到惡意攻擊者指定的Web伺服器上，致使受感染作業系統接受遠程惡意代碼指令。
該病毒屬於Rbot家族，歷史上該家族病毒（如Trojan[Backdoor].Win32.Rbot）感染計算機後，會允許攻擊者通過IRC頻道控制計算機，執行的指令包括對某些網站發動DoS攻擊，或者從被感染的計算機中檢索系統信息等。還可以接受遠程命令掃描具有弱密碼的網路共享，利用各種Windows漏洞或通過其他惡意軟體打開的後門進行傳播。
法律與影響
根據司法實踐，製作或傳播wntsf.exe木馬程式可能構成破壞計算機信息系統罪或非法獲取計算機信息系統數據罪。在相關案例中，通過植入木馬程式非法獲取伺服器控制許可權並修改數據的行為，被認定為非法控制計算機信息系統罪。該類程式侵入系統後需修改系統數據以發揮作用，司法機關在處理時需結合具體案情適用相關罪名。
wntsf - wntsf.exe - 進程信息
進程檔案： wntsf 或者 wntsf.exe
進程名稱： Rbot variant Trojan
描述：
出品者： 未知N/A
屬於： Rbot variant
系統進程： 否
後台程式： 是
使用網路： 是
硬體相關： 否
常見錯誤： 未知N/A
記憶體使用： 未知N/A
安全等級 (0-5): 4
間諜軟體： 否
Adware: 否
病毒： 是
木馬： 是
