Trojan-Downloader.Win32.Dyfuca.du

病毒名称： Trojan-Downloader.Win32.Dyfuca.du

病毒类型： 木马

危害等级： 中

文件长度： 52,104 字节

感染系统： windows 9x 以上版本

开发工具： Visual C++

加壳类型： PEtite 2.2

病毒描述：

该病毒会将自身拷贝到 Program FilesInternet Optimizer 目录下。在运行前，会显示一个同意许可窗口，这种行为比较少见，一般用户并不会想到它是病毒，从而达到欺骗用户的目的。该病毒会收集感染主机访问过的站点详细信息，并发送给远端的服务器。连接服务器，下载恶意程序并运行。修改注册表，加入启动项，释放病毒及相关文件。

行为分析：

1 、运行前会弹出一个同意许可窗口，等待用户允许运行。

2 、复制自身到 Program FilesInternet Optimizeroptimize.exe

目录下，释放病毒相关文件 %system%nem220.dll 。

3 、 把染毒计算机访问过的站点详细信息发送给服务器，并下载病毒到本机运行。

4 、修改注册表，添加启动项、新建项：

HKEY_LOCAL_MACHINESOFTWAREAvenue Media

Internet OptimizerBrowser HelperUpgradeName

键值 : 字串 : "nem220.dll"

HKEY_LOCAL_MACHINESOFTWAREAvenue Media

Internet OptimizerBrowser HelperUpgradeUrl

键值 : 字串 : http://cdn2.moviesetc.com/io/downloads/3/nem220.dll

HKEY_LOCAL_MACHINESOFTWAREAvenue MediaInternet OptimizerTAC

键值 : 字串 : "Yes"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

CurrentVersionRunInternet Optimizer

键值 : 字串 : ""C:ProgramFilesInternetOptimizeroptimize.exe""

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion

UninstallInternet OptimizerDisplayIcon

键值 : 字串 : "C:Program FilesInternet Optimizeroptimize.exe" HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion

UninstallInternet OptimizerUninstallString

键值 : 字串 : ""C:Program FilesInternetOptimizeroptimize.exe" /u"