BKDR_CENTERPOS.A

它以其他(tā)恶意软件释放的文(wén)件或用(yòng)户访问恶意网站时不知不觉下载的文(wén)件的形式到达系统。它开始执行然后再删除。

新(xīn)病毒详细信息

它可(kě)能(néng)是由遠(yuǎn)程网站的下列恶意软件下载而来：

• BAT_POSCENTER.A

自启动技(jì )术

它通过添加下列注册表项，注册為(wèi)系统服務(wù)，确保在每次系统启动时自动执行：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\CenterPoint
ImagePath = "%Windows%\Microsoft .NET\Framework\{Version}\CenterPoint.exe"

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\CenterPoint
Description = "DHCP Handler"

它通过添加下列注册表键值注册為(wèi)系统服務(wù)，确保在每次系统启动时自动执行:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\CenterPoint

后门例程

它执行遠(yuǎn)程恶意用(yòng)户的下列命令：

• Uninstall itself
• Terminate C&C Communication
• Send Stolen Information Gathered

它连接到下列网站，发送和接收信息：

• http://{BLOCKED}k.com/2kj1h43.php

它将下列信息发送到其命令和控制 (C&C) 服務(wù)器:

• OS Version
• Computer name
• Malware version: 1.7
• Localhost name
• Victim GUID (Md5 encoded sting combination of Processor ID, Mac Address, Serial number)
• Card track data
• List of scanned processes