扯淡鬼變種f
英文名稱：Trojan/CDur.f
中文名稱：“扯淡鬼”變種f
病毒類型：木馬
危險級别：★★
影響平台：Win 9X/ME/NT/2000/XP/2003
Trojan/CDur.f“扯淡鬼”變種f是“扯淡鬼”木馬家族中的最新成員之一，采用“Borland Delphi 6.0 - 7.0”編寫。“扯淡鬼”變種f運行後，會在被感染計算機系統的“%SystemRoot%\system32\drivers\etc”目錄下釋放一個惡意DLL組件，文件名随機生成，并将創建時間設為系統安裝日期，以此來達到欺騙用戶、防止被輕易發現和查殺的目的。“扯淡鬼”變種f還會在“%SystemRoot%\system32\”下生成一個文件名随機的文件，并通過判斷這個文件是否存在來防止系統被重複感染。在被感染系統的後台監視指定的安全軟件進程，并通過進程結束、修改注冊表的方式來達到幹擾這些安全軟件正常運行的目的，實現了對木馬自身的保護，從而為其日後的潛伏和發作創造了條件。“扯淡鬼”變種f還會通過修改系統注冊表的方式将釋放的病毒組件添加到系統服務中，以此實現開機後的隐密運行。“扯淡鬼”變種f所釋放的病毒組件是一個功能強大的遠程控制木馬服務端，啟動後會在被感染計算機的後台連接駭客指定的IP地址“123.*.*.29:8800”，如果連接成功，便會緻使被感染系統徹底地淪為受駭客控制的傀儡主機。駭客通過該木馬可以對受控主機發送任意的惡意指令和執行任意的操作，其中包括：文件操作、命令執行、屏幕監視、鍵盤監聽、鼠标控制、攝像頭控制等，嚴重的侵害了被感染計算機用戶的個人隐私以及合法權益，甚至還可能對商業機密造成不同程度的威脅，極大程度的破壞了互聯網的整體安全環境。另外，該木馬在完成安裝後可進行自我删除以銷聲匿迹。
