木馬下載器Win32.TrojDownloader.Delf.114688
更新時間：2007年10月25日 15:18:30 作者：
木馬下載器Win32.TrojDownloader.Delf.114688病毒行為:
該病毒是一個木馬下載者,會從網(wǎng)上下載其他病毒至客戶的機器上并運行.病毒運行后生衍生一個DLL文件至系統(tǒng)目錄中.
1.生成文件
%WinDir%\System32\Downdll.dll
2.修改注冊表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
SavedLegacySettings = hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,00,00,00,00,00,00,20,94,af,51,08,a1,c7,01,01,00,00,00,c0,a8,1c,f4,00,00,00,00,00,00,00,00,
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Count = dword:00000005
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Time = hex:d7,07,08,00,04,00,10,00,06,00,19,00,38,00,9b,00,
3.病毒運行后創(chuàng)建一個IEXPLORE.EXE進程.
4.從http://www.*****.cn/images/js/az.exe下載病毒文件保存到c:盤根目錄下.
5.在C:\Windows\system32下生成一個Delme.bat文件用于刪除源文件.
該病毒是一個木馬下載者,會從網(wǎng)上下載其他病毒至客戶的機器上并運行.病毒運行后生衍生一個DLL文件至系統(tǒng)目錄中.
1.生成文件
%WinDir%\System32\Downdll.dll
2.修改注冊表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
SavedLegacySettings = hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,00,00,00,00,00,00,20,94,af,51,08,a1,c7,01,01,00,00,00,c0,a8,1c,f4,00,00,00,00,00,00,00,00,
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Count = dword:00000005
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Time = hex:d7,07,08,00,04,00,10,00,06,00,19,00,38,00,9b,00,
3.病毒運行后創(chuàng)建一個IEXPLORE.EXE進程.
4.從http://www.*****.cn/images/js/az.exe下載病毒文件保存到c:盤根目錄下.
5.在C:\Windows\system32下生成一個Delme.bat文件用于刪除源文件.
您可能感興趣的文章:
- python使用win32com在百度空間插入html元素示例
- win32使用openfilename瀏覽文件窗口示例
- python字符串加密解密的三種方法分享(base64 win32com)
- 如何使一個HTA位于屏幕中心(Win32_DesktopMonitor)
- c#用Treeview實現(xiàn)FolderBrowerDialog 和動態(tài)獲取系統(tǒng)圖標(biāo)（運用了Win32 dll類庫）
- WMI中的Win32_PingStatus類(ping命令實現(xiàn))
- nginx win32 版本靜態(tài)文件測試 (Windows環(huán)境)
- win32安裝配置非安裝版的MySQL
- iis Win32狀態(tài)數(shù)值（sc-win32-status）說明
- PSW.Win32.Magania.ffw(F3C74E3FA248.exe)病毒的清除
- Worm.Win32.AutoRun.bqn病毒分析解決
- inst.exe,Setup.exe木馬Trojan-PSW.Win32.Magania.cjy解決方法
- Downloader Win32.Delf.dqu(IRAT.rmvb,mm.exe)分析查殺
- 木馬程序Trojan-Spy.Win32.Agent.cfu清除方法
- MSN圣誕照片(Backdoor.Win32.PBot.a)病毒分析解決
- recycle.exe(Trojan-Dropper.Win32.VB.rj)病毒的查殺方法
- Backdoor.Win32.IRCBot.afm(video.exe)病毒的處理方法
- win32 api實現(xiàn)簡單的消息窗口示例
相關(guān)文章
systemer.exe-B001.exe，B002.exe，cx.exe專殺 軟件
systemer.exe-B001.exe，B002.exe，cx.exe專殺 軟件...2007-04-04
熊貓免費殺毒服務(wù) PandaSoftware...2007-02-02
conime.exe是什么附conime.exe病毒的清除方法
conime.exe是什么附conime.exe病毒的清除方法...2007-05-05
2008-01-01
完美解決無法無法顯示隱藏文件的問題(svohost.exe xsx.exe)
完美解決無法無法顯示隱藏文件的問題(svohost.exe xsx.exe)...2006-12-12
熊貓燒香病毒,熊貓病毒專殺,最新變種清除，刪除方法?超強推薦
熊貓燒香病毒2007-01-01
2008-01-01
清除熊貓燒香病毒的批處理腳本XP版 轉(zhuǎn)載...2007-01-01
logo_1.exe 變種病毒解決方案...2007-01-01
PSW.Win32.Magania.ffw(F3C74E3FA248.exe)病毒的清除
文件名稱：F3C74E3FA248.exe 文件大?。?4532 byte AV命名： Trojan-PSW.Win32.Magania.ffw 卡巴斯基 Trojan.Win32.BCB.m IKARUS 文件MD5：14a076a352047d0967ef06f0e5625f31 病毒類型：木馬 行為：2008-02-02