扯淡鬼變種f
英文名稱：Trojan/CDur.f
中文名稱：“扯淡鬼”變種f
病毒長度：173306位元組
病毒類型：木馬
危險級別：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
Trojan/CDur.f“扯淡鬼”變種f是“扯淡鬼”木馬家族中的最新成員之一，採用“Borland Delphi 6.0 - 7.0”編寫。“扯淡鬼”變種f運行後，會在被感染計算機系統的“%SystemRoot%\system32\drivers\etc”目錄下釋放一個惡意DLL組件，檔案名稱隨機生成，並將創建時間設為系統安裝日期，以此來達到欺騙用戶、防止被輕易發現和查殺的目的。“扯淡鬼”變種f還會在“%SystemRoot%\system32\”下生成一個檔案名稱隨機的檔案，並通過判斷這個檔案是否存在來防止系統被重複感染。在被感染系統的後台監視指定的安全軟體進程，並通過進程結束、修改註冊表的方式來達到干擾這些安全軟體正常運行的目的，實現了對木馬自身的保護，從而為其日後的潛伏和發作創造了條件。“扯淡鬼”變種f還會通過修改系統註冊表的方式將釋放的病毒組件添加到系統服務中，以此實現開機後的隱密運行。“扯淡鬼”變種f所釋放的病毒組件是一個功能強大的遠程控制木馬服務端，啟動後會在被感染計算機的後台連線駭客指定的IP位址“123.*.*.29:8800”，如果連線成功，便會致使被感染系統徹底地淪為受駭客控制的傀儡主機。駭客通過該木馬可以對受控主機傳送任意的惡意指令和執行任意的操作，其中包括：檔案操作、命令執行、螢幕監視、鍵盤監聽、滑鼠控制、攝像頭控制等，嚴重的侵害了被感染計算機用戶的個人隱私以及合法權益，甚至還可能對商業機密造成不同程度的威脅，極大程度的破壞了網際網路的整體安全環境。另外，該木馬在完成安裝後可進行自我刪除以銷聲匿跡。
