王朝百科
分享
 
 
 

Trojan-Dropper.Win32.VB

王朝百科·作者佚名  2010-04-20  
宽屏版  字体: |||超大  

一、病毒描述:

病毒通过U盘传播,运行后复制自身到系统目录并释放一个灰鸽子木马。为增强隐蔽性,生成的病毒文件有回收站和安

装程序两种图标。

二、病毒基本情况:

病毒名称:Trojan-Dropper.Win32.VB.rj

病毒别名:无

病毒类型:病毒

危害级别:3

感染平台:Windows

病毒大小:458,752(字节)

SHA1:b86e419783b2d1ca9a5d4ea7de4711cf3da7a83b

加壳类型:无

开发工具:Microsoft Visual Basic 5.0 / 6.0

三、病毒行为:

1、病毒运行后会生成以下文件:

%windir%/svchost.exe(458752 字节,回收站图标)

%windir%/ravfree.exe(307640 字节,安装程序图标,灰鸽子木马)

%ProgramFiles%/Common Files/Microsoft Shared/MSINFO/servieces.exe(307640 字节,安装程序图

标,灰鸽子木马)

%windir%/system32/_servieces.exe(307640 字节,安装程序图标,灰鸽子木马)

2、修改注册表添加一个启动项:

键路径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

键名:Shell

键值:Explorer.exe %windir%/svchost.exe

3、为灰鸽子木马添加一个服务:

服务名称:system starmize

显示名称:system starmize

描述:系统自带启动优化

可执行文件路径:%ProgramFiles%/Common Files/Microsoft Shared/MSINFO/servieces.exe

启动类型:自动

4、修改系统时间。通过执行cmd.exe /c date 1980-01-01命令,将系统时间修改为1980年。

5、监视U盘等移动设备,拷贝自身到U盘里面并命名为recycle.exe,写入autorun.inf,以达到随U盘传播的目的。

6、病毒释放的灰鸽木马会连接http://sx.yixiti.net.ru/i/i.txt下载i.txt文件,根据i.txt文件中的内容连接黑客

并接受其控制。

7、监视自身文件及启动项,防止被删除。

四、解决方案:

1、删除注册表内的启动项。修改注册表删除病毒启动项,删除键值内的%windir%/svchost.exe:

键路径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

键名:Shell

键值:Explorer.exe %windir%/svchost.exe

2、重启计算机,进入安全模式。

3、删除病毒文件。删除以下文件:

%windir%/svchost.exe

%windir%/ravfree.exe

%ProgramFiles%/Common Files/Microsoft Shared/MSINFO/servieces.exe

%windir%/system32/_servieces.exe

4、删除病毒添加的服务。打开超级巡警,使用服务管理功能删除名为system starmize的服务。

5、修正系统时间。

五、对预防此病毒的建议:

由于此病毒是通过U盘传播的,所以建议使用超级巡警的U盘免疫对U盘进行免疫,并且废除系统的自动运行功能。在

将U盘插入到电脑时要对U盘进行杀毒,然后再使用。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有