Win32.TrojDownloader.Delf.a

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

卫士杀手下载器

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

45056

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个会通过网络自动传播的下载者程序。它进入计算机系统后会结束安全软件360安全卫士进程,然后通过连接网络下载大量其他病毒木马,并打开后门供黑客连接。

1,写入注册表自启动,并设置隐藏文件不显示

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Value:svchost

Data:当前文件路径

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

Value:CheckedValue

Data:0

2,结束360安全卫士

通过创建批处理文件%systemroot%\tmipo.bat使用taskkill/im360tray.exe结束360安全卫士进程

3,打开后门

病毒将打开4444端口监听等待黑客连接。

4,下载其他木马病毒

下载配置文件http://wwww.9*****3.com/elf_listo.txt到%systemroot%\taimpo.txt

http://61.******.163/mm/xx.exe

xx为01至24等连续的数字

并在%systemroot%\config\AppEventw.cfg保存下载信息

5,尝试使用IPC$连接网段内其他IP查找共享目录传播

用户名Administrator

密码为:123456,password,1111,admin等各种弱口令。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航