|
病毒名称(中文):Win32.TrojDownloader.Delf.114688
威胁级别: ★☆☆☆☆
病毒类型: 木马下载器
病毒长度: 114688
影响系统: Win9x Win2000 WinXP
病毒行为:
该病毒是一个木马下载器，会从网上下载其他病毒至客户的机器上并运行。病毒运行后生衍生一个DLL文件至系统目录中.
1.生成文件
%WinDir%\System32\Downdll.dll
2.修改注册表，添加浏览器加载项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
SavedLegacySettings =hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,00,00,00,00,00,00,20,94,af,51,08,a1,c7,01,01,00,00,00,c0,a8,1c,f4,00,00,00,00,00,00,00,00,
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Count = dword:00000005
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Time = hex:d7,07,08,00,04,00,10,00,06,00,19,00,38,00,9b,00,
3.病毒运行后创建一个IEXPLORE.EXE进程.
4.从http://www.*****.cn/images/js/az.exe下载病毒文件保存到c:盘根目录下.
5.在C:\Windows\system32下生成一个Delme.bat文件用于删除源文件.
病毒下载器是今年下半年危害最为严重，最容易被观察到的现象是，一台电脑会中五花八门，多种多样的木马。
解决方案：
1.使用金山毒霸2008扫描病毒时，如果建议重启，最好立即重启，抢先杀毒机制会将病毒创建的DLL文件删除。
2.使用金山清理专家2.1，系统修复中将病毒创建的IE加载项删除
3.使用金山清理专家2.1，联机检查所有加载项，将未知的加载项提交。
（阅读次数：）
|
收藏
推荐
评论(0条)
