| 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.BHO.qn.217088

来源:互联网  宽屏版  评论
2008-08-14 23:02:24

病毒名称(中文):

木马下载者217088

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马下载器

病毒长度:

217088

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个下木马载者。该病毒运行后,会立即从网络上下载病毒配置文件,并根据该文件下载更多其它木马病毒。在它下载下来的木马中,有不少是广告木马和盗号木马。

1、释放文件

C:\WINDOWS\system32\MSSCKETS.DLL

C:\WINDOWS\system32\MSWSOCK2.DLL

C:\DocumentsandSettings\Administrator\LocalSettings\Temp\1F.tmp_TMP.dll

下载病毒配置文件

http://i**pen.y**ames.com/ie**wn/jdupdate.txt

该配置文件控制着该木马是否下载病毒,是否弹出广告,是否修改用户主页等等动作,以及存放着病毒URL,广告URL,要修改的主页URL。

2、修改注册表

添加BHO启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{EB383C6E-9912-4850-BCE5-A5A8779D321A}

{EB383C6E-9912-4850-BCE5-A5A8779D321A}指向的文件为c:\windows\system32\mssckets.dll

3、当浏览器启动时c:\windows\system32\mssckets.dll的代码会被执行。病毒开始发作。

病毒名称(中文): 木马下载者217088 病毒别名: 威胁级别: ★★☆☆☆ 病毒类型: 木马下载器 病毒长度: 217088 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个下木马载者。该病毒运行后,会立即从网络上下载病毒配置文件,并根据该文件下载更多其它木马病毒。在它下载下来的木马中,有不少是广告木马和盗号木马。 1、释放文件 C:\WINDOWS\system32\MSSCKETS.DLL C:\WINDOWS\system32\MSWSOCK2.DLL C:\DocumentsandSettings\Administrator\LocalSettings\Temp\1F.tmp_TMP.dll 下载病毒配置文件 http://i**pen.y**ames.com/ie**wn/jdupdate.txt 该配置文件控制着该木马是否下载病毒,是否弹出广告,是否修改用户主页等等动作,以及存放着病毒URL,广告URL,要修改的主页URL。 2、修改注册表 添加BHO启动项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{EB383C6E-9912-4850-BCE5-A5A8779D321A} {EB383C6E-9912-4850-BCE5-A5A8779D321A}指向的文件为c:\windows\system32\mssckets.dll 3、当浏览器启动时c:\windows\system32\mssckets.dll的代码会被执行。病毒开始发作。
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号wangchaonetcn
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有