分享
 
 
 

TrojanProxy.Webber.20

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

病毒名称:

TrojanProxy.Webber.20

类别: 木马病毒

病毒资料:

破坏方法:

LCC编写的木马病毒,运行后将建立一个隐藏的代理服务器,可以盗取用户的信息如:缓冲密码、用户IP地址、用户的网络访问信息

病毒一旦运行,将操作如下:

1、首先建立一个互斥量名为:Neher_12,保证只有一个病毒的实例运行

2、以随机文件名复制到系统目录,并释放一个动态链接库文件:

%SYSDIR%\filename1.exe

%SYSDIR%\filename2.dll

其中filename1和filename2都是随机的

3、增加如下键值来使自己随系统自启动:

HKCR\CLSID\{79FB9088-19CE-715D-D85A-216290C5B738}

InProcServer32="C:\WINDOWS\SYSTEM\Eefgikkb.dll"

HKLM\Software\Microsoft\Windows\CurrentVersion

\ShellServiceObjectDelayLoad Web Event Logger="{79FB9088-19CE-715D-D85A-216290C5B738}"

其中Eefgikkb.dll就是病毒释放的动态链接库文件,文件名是可变的。

4、病毒运行后将分为两部分,监听两个端口:1010和1234,一个用来建立一个隐藏的代理,另外一个则用来下载文件

5、病毒可以通过邮件传播:

包含邮件信息如下:

From:

"Account Manager"

标题:

Re: Your credit application

正文:

Dear Sir!

Thank you for your online application for a Home Equity Loan.

In order to be approved for any loan application we pull your Credit Profile and Chexsystems information, which didn't satisfy

our minimum needs. Consequently, we regret to say that we cannot

approve you for Home Equity Loan at this time.

*Attached are copy of your Credit Profile and Your Application that

you submitted with us. Please take a close look at it, you will receive

hard copy by mail withing next few days.

附件:

www.citybankhomeloan.htm.pif

6、此木马中包含如下信息:

Neher(HEXEP) coded by HangUP Team

(commercial version).

Greetz to: Hunk,Ares,Z0mbie,FreeHunt,SBVC,TSRH,Vecna';)

A zdes mogla bi bit vasha reklama ;)

注:

%SYSDIR% 是可变的WINDOWS系统文件夹,默认为:

C:\Windows\System (Windows 95/98/Me),

C:\Winnt\System32 (Windows NT/2000), 或

C:\Windows\System32 (Windows XP)

病毒的清除法:

使用光华反病毒软件,彻底删除。

病毒演示:

病毒FAQ:

Windows下的PE病毒。

发现日期:

2003-12-22

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有