网友举报:屁屁宽频软件自带木马病毒(图)_漏洞研究

昨天下载屁屁宽频。测试验证该程序有木马病毒。

　　系统启动项加载mstasks.exe

　　下面引自瑞星升级报告之:

　　27.Trojan.SdBot.gen.p

　　破坏方法:拷贝自己到系统目录，命名为MSTASKS.EXE，登记为自启动。

　　病毒驻留内存，非法连接hirc.3322.org，将本地信息泄漏出去。

　　http://virus.chinavnet.com/newSite/Channels/Anti_Virus/Upgrade_Report/Upgrade_Report/200308/18-170811395.htm

　　servicex.exe为灰鸽子木马，进程知识库的描述如下:

　　ServiceX - ServiceX.exe - 进程信息

　　进程文件:ServiceX 或者 ServiceX.exe

　　进程名称: Trojan.huigezi

　　描述:

　　ServiceX.exe是灰鸽子Trojan.huigezi木马相关程序，建议立即删除。