最近，AVG病毒实验室捕获了一个后门和程序。一旦木马进入系统，它将停留很长一段时间，并将用户信息发送到服务器端，特洛伊木马还将等待服务器端指令执行诸如下载病毒和上传敏感数据等功能。

利用后门的程序；；流行的Jieshi 方法（create_suspended标记调用CreateProcess调用zwunmapviewofsection，virtualallocex和zwwritevirtualmemory修改目标进程的数据，然后使用zwgetcontextthread和zwsetcontextthread修改目标进程线程的位置，最后打电话给zwresumethread恢复目标流程执行创建过程）来创建自己的僵尸的过程，播放主要功能。

在进程启动后，它获取所需API的地址。


并检查你的路径是Windows ggdrive32.exe，


如果不是在windows目录下，它会检查防火墙系统，并添加ggdrive32.exe到防火墙系统授权的程序清单，一旦发现检查杀软的系统维护工具的过程中，，将结束。


如果它在Windows目录中，它创建一个线程，然后等待线程返回。


该线程包含特洛伊木马的所有后门功能，包括接收控制命令、木马更新、扫描、下载和上传数据、收集用户信息和其他功能。下面的后门的命令和功能如下所示。





一旦这种特洛伊木马入侵你的系统，控制器就会在你的系统中运行，危害是相当严重的。

目前，AVG检测为backdoor.generic15.bfox这样的后门程序。在这个木马的严重危险，AVG提醒用户及时更新您的安全软件，AVG提示用户没有安装安全软件可以下载AVG AVG中国官方网站上的免费中文版，并保护您的计算机和个人信息。