分享
 
 
 

Win32.Troj.Leapar.sb.192512

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

隐形鸽子192512

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

192512

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

此病毒是一个用vc++高级语言编写的黑客木马程序。病毒释放自身驱动文件及dll格式文件,突破杀软的防御措施,然后隐藏在用户机器中,实现远程监视。

1.病毒运行时首先在%temp%目录下释放一个XXXX.dat的配置文件,其中XXXX为随机产生的四位数,

配置文件本身存于病毒体的资源节中,内容如下:

[Config]

Url=http://www.XXXX.com/XXX

Explain=XXXX

Ip=XXX.XXX.XXX.XXX

Ip_Port=XXXX

FileName=XXXXX

ServiceName=XXXXXX

DisplayName=XXXXX

Description=XXXXX

URLDNS=1

Inject=1

其中保存了木马反弹连接网址,版本信息,连接信息,客户端IP,监听端口之类信息,将配置文件的字段内容

读入并保存起来,然后删除该文件.

2.遍历当前进程,找到avp.exe和ravstub.exe,假如这两个进程存在任意一个,则检索%systemroot%下

是否存在NTboot.exe,Ntboot32BP.sys,Beep.sys,假如存在则全部删除,不存在则释放,

其中NTboot.exe为病毒体自身,.sys为病毒资源节中的文件.

3.注册windows服务实现开机自启动,另外值得一提是的病毒体一开始会将自己的窗口名注册为

"MicrosoftInternetExplorer",类名注册为"IEFrame",以混淆用户的判定.

4.释放资源节中的dll文件,修改进程特权标记,将dll代码中一部分注入到svchost.exe中,创建远程线程.

5.病毒运行完毕后,可实现无进程无模块,对于用户手工清除带来很大的困难,此后门程序可以远程监视用户

屏幕键盘等等,并加载驱动试图对杀软防御进行突破,具有较大的危害性.

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有