Win32.Troj.Agent.vb.81920

2008-08-14 23:00:23  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

 

　　病毒名稱(中文):

　　隱身蟲下載器

　　病毒別名:

　　

　　

　　威脅級別:

　　★★☆☆☆

　　病毒類型:

　　木馬下載器

　　病毒長度:

　　81920

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是一個木馬程序變種。病毒運行後複制自身至系統文件夾，並通過修改注冊表注冊爲系統服務，以開機自啓動。病毒會加載一個無法通過任務治理器查看的隱藏的進程gdisvc.exe，但可以通過icesword查看，然後在後台嘗試連接遠程服務器下載大量木馬安裝至本地計算機，病毒還嘗試收集用戶網卡信息和中毒者數量。另外，該病毒利用了迅雷看看（ThunderKanKan）漏洞，會被利用來下載病毒，請廣大用戶小心。

　　1.複制自身

　　%commonfiles%\System\gdiserver.exe

　　%sys32dir%\gdisvc.exe

　　然後使用批處理刪除自身

　　2.生成注冊表項

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\gdisvc

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GdiServer

　　修改注冊表項

　　HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}\InProcServer32@"C:\WINNT\System32\wshom.ocx""C:\WINNT\system32\WSHom.Ocx"

　　HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}\InProcServer32@"C:\WINNT\System32\wshom.ocx""C:\WINNT\system32\WSHom.Ocx"

　　3.生成系統服務

　　服務名："GdiServer"

　　服務描述："ProviderSupportforWindowsGraphicsDevice"

　　映像路徑："%commonfiles%\System\gdiserver.exe"

　　4.病毒會加載無法通過任務治理器查看的隱藏的進程，但可以通過icesword查看

　　5.嘗試連接遠程服務器下載大量木馬安裝至本地計算機

　　http://o1.o**y.com/miss/logo.gif

　　http://o1.o**y.com/miss/logo1.gif

　　http://o1.o**y.com/miss/logo2.gif

　　http://o1.o**y.com/miss/logo3.gif

　　http://www.z**.com.cn/r**.asp?id=0024000C2921944037

　　http://u*****1.searchnine.cn/Toolbar/schunin.exe

　　http://u*****1.searchnine.cn/Toolbar/windates.exe

　　http://u*****1.searchnine.cn/Toolbar/iexplore.exe

　　http://u*****1.searchnine.cn/Toolbar/scNine.dll

　　http://u*****1.searchnine.cn/Toolbar/Boos.dll

　　http://u*****1.searchnine.cn/Toolbar/version.txt

　　http://d**n.1024tb.com/do*****d/mu/2.3.0/b6b9fc33630db89f076ce23fb977585...

　　http://o1.o**y.com/m**s/logo.gif

　　http://o1.o**y.com/*o/top.exe

　　http://o1.o**y.com/k*o/xunlei.js......

　　6.嘗試收集用戶網卡信息和統計中毒者數量

　　http://www.h****p.com/index.htm

　　http://p*o.p***ria.com/P**/rialtom_cnt.php?mac=00-0c-29-21-94-40&pid=pa0...

　　7.該病毒利用了迅雷看看（ThunderKanKan）上漏洞

　　pplayer.dll組件版本號：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F.

 

 

 

 

 

 

 

 

 

 

 

 

病毒名稱(中文): 隱身蟲下載器 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬下載器 病毒長度: 81920 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個木馬程序變種。病毒運行後複制自身至系統文件夾，並通過修改注冊表注冊爲系統服務，以開機自啓動。病毒會加載一個無法通過任務治理器查看的隱藏的進程gdisvc.exe，但可以通過icesword查看，然後在後台嘗試連接遠程服務器下載大量木馬安裝至本地計算機，病毒還嘗試收集用戶網卡信息和中毒者數量。另外，該病毒利用了迅雷看看（ThunderKanKan）漏洞，會被利用來下載病毒，請廣大用戶小心。 1.複制自身 %commonfiles%\System\gdiserver.exe %sys32dir%\gdisvc.exe 然後使用批處理刪除自身 2.生成注冊表項 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\gdisvc HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GdiServer 修改注冊表項 HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}\InProcServer32 @ "C:\WINNT\System32\wshom.ocx" "C:\WINNT\system32\WSHom.Ocx" HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}\InProcServer32 @ "C:\WINNT\System32\wshom.ocx" "C:\WINNT\system32\WSHom.Ocx" 3.生成系統服務 服務名："GdiServer" 服務描述："ProviderSupportforWindowsGraphicsDevice" 映像路徑："%commonfiles%\System\gdiserver.exe" 4.病毒會加載無法通過任務治理器查看的隱藏的進程，但可以通過icesword查看 5.嘗試連接遠程服務器下載大量木馬安裝至本地計算機 http://o1.o**y.com/miss/logo.gif http://o1.o**y.com/miss/logo1.gif http://o1.o**y.com/miss/logo2.gif http://o1.o**y.com/miss/logo3.gif http://www.z**.com.cn/r**.asp?id=0024000C2921944037 http://u*****1.searchnine.cn/Toolbar/schunin.exe http://u*****1.searchnine.cn/Toolbar/windates.exe http://u*****1.searchnine.cn/Toolbar/iexplore.exe http://u*****1.searchnine.cn/Toolbar/scNine.dll http://u*****1.searchnine.cn/Toolbar/Boos.dll http://u*****1.searchnine.cn/Toolbar/version.txt http://d**n.1024tb.com/do*****d/mu/2.3.0/b6b9fc33630db89f076ce23fb977585... http://o1.o**y.com/m**s/logo.gif http://o1.o**y.com/*o/top.exe http://o1.o**y.com/k*o/xunlei.js...... 6.嘗試收集用戶網卡信息和統計中毒者數量 http://www.h****p.com/index.htm http://p*o.p***ria.com/P**/rialtom_cnt.php?mac=00-0c-29-21-94-40&pid=pa0... 7.該病毒利用了迅雷看看（ThunderKanKan）上漏洞 pplayer.dll組件版本號：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F.

 

 

 

　　免責聲明：本文僅代表作者個人觀點，與王朝網路無關。王朝網路登載此文出於傳遞更多信息之目的，並不意味著贊同其觀點或證實其描述，其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，並請自行核實相關內容。