王朝百科
分享
 
 
 

特洛伊病毒Win32.Mastab.A

王朝百科·作者佚名  2010-01-29  
宽屏版  字体: |||超大  

病毒名称:特洛伊病毒Win32.Mastab.A

其它名称:Trojan:Win32/Agent!DA25 (MS OneCare), Trojan.Win32.Delf.zx (Kaspersky)

病毒属性:特洛伊木马 危害性:中等危害 流行程度:

具体介绍:

病毒特性:

Win32/Mastab.A是一族特洛伊病毒,能够改写文件并发送垃圾邮件。

感染方式:

运行时,Win32/Mastab.A显示一个带有土耳其语的信息框:

大概内容如下:

程序不能打开,因为".NET Frame Work"没有安装在机器上。选择“yes”你能够通过主服务器进行安装,这个操作根据你的机器速度需要占用5-13分钟。安装就选择“Yes”,退出就选择“No”……

接下来,特洛伊复制"eTrust.exe"到%System%目录,并修改以下注册表,为了在每次系统启动时运行病毒:

HKLMSoftwareMicrosoftWindowsCurrentVersionRuneTrust AntiVir = "%System%eTrust.exe"

注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定System文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:WinntSystem32; 95,98 和 ME 的是C:WindowsSystem; XP 的是C:WindowsSystem32。

危害:

改写文件

Mastab.A在被感染机器上扫描所有驱动器和可利用的网络共享,查找带有以下扩展名的文件:

.xls

.doc

.zip

.jpg

.asp

.ppt

.tif

.htm*

.fp5

Mastab通过改写文件的任意数据来破坏找到的文件。

替换文件

在本地的根目录下,特洛伊复制"IO.SYS"系统文件内容到另一个系统文件"ntldr"。

9x系统不会有这种危害;基于NT的系统(例如Windows XP)"IO.SYS"是一个0字节的空文件。Mastab破坏"ntldr"文件,这个文件是系统重启时至关重要的文件。在这个阶段,系统启动将失败,同时依靠系统配置,用户可能看到以下信息:“磁盘错误按任意键重启”。

特洛伊还复制"boot.ini"文件到"boot",并以下列内容替换原始文件:

[boot loader]

timeout=30000

[operating systems]

multi(1)disk(1)rdisk(1)partition(2)SYSTEMS="Format All Disks..." /fastdetect

Mastab.A复制原始"ntldr"文件到"tn"文件,一旦特洛伊已经在PC上运行,用户就会检查根目录和"ntldr"的大小。如果它的大小是0字节,用户在重启之前就需要复制两个文件在根目录的后面:

"boot" 复制到 "boot.ini"

"tn" 复制到 "ntldr"

发送垃圾邮件

Mastab.A尝试使用Microsoft Outlook来发送垃圾邮件到用户Windows Address Book中的地址。根据不同的系统、软件版本和机器设置,用户可能看到以下信息:

清除:

KILL安全胄甲Vet 30.4.3440 版本可检测/清除此病毒。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有