| 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.DownLoaderT.ib.997376

来源:互联网  宽屏版  评论
2008-08-14 23:03:36

病毒名称(中文):

覆盖者下载器997376

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马下载器

病毒长度:

997376

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个下载者木马,它采用覆盖感染的方式感染系统explorer.exe文件以达到随系统启动而启动,并将“Windows文件保护”的对话框窗口隐藏起来。它还会修改系统时间,使依靠系统时间进行激活和升级得杀毒软件失效。

1.程序运行之后会首先调用GetModuleFileNameA获取自己的完整路径以得到自身的文件名。

2.判定自己的文件名是否为下面几个文件中的一个

conime.exe,internat.exe,ctfmon.exe,explorer.exe

3.调用GetFileAttributes判定%systemRoot%\system32\dllcache中同名的文件是否存在,假如存在则调用WinExec将%systemRoot%\system32\dllcache中对应的程序调用启动。

4.创建线程,调用FindWindowA循环查找窗口。假如找到WindowsName为"Windows文件保护",WindowsClass名为"#32770"的窗口则调用ShowWindow隐藏该窗口。

6.连接http://baidu****.com/list.txt下载一个文本,该文本为要下载的病毒列表

而后该程序会按照该列表中的网址下载病毒并运行。

7.根据自身版本号判定自己在网上是否有新版本,假如有新版本的话则下载并运行。

病毒名称(中文): 覆盖者下载器997376 病毒别名: 威胁级别: ★★☆☆☆ 病毒类型: 木马下载器 病毒长度: 997376 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个下载者木马,它采用覆盖感染的方式感染系统explorer.exe文件以达到随系统启动而启动,并将“Windows文件保护”的对话框窗口隐藏起来。它还会修改系统时间,使依靠系统时间进行激活和升级得杀毒软件失效。 1.程序运行之后会首先调用GetModuleFileNameA获取自己的完整路径以得到自身的文件名。 2.判定自己的文件名是否为下面几个文件中的一个 conime.exe,internat.exe,ctfmon.exe,explorer.exe 3.调用GetFileAttributes判定%systemRoot%\system32\dllcache中同名的文件是否存在,假如存在则调用WinExec将%systemRoot%\system32\dllcache中对应的程序调用启动。 4.创建线程,调用FindWindowA循环查找窗口。假如找到WindowsName为"Windows文件保护",WindowsClass名为"#32770"的窗口则调用ShowWindow隐藏该窗口。 6.连接http://baidu****.com/list.txt下载一个文本,该文本为要下载的病毒列表 而后该程序会按照该列表中的网址下载病毒并运行。 7.根据自身版本号判定自己在网上是否有新版本,假如有新版本的话则下载并运行。
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号wangchaonetcn
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有