Worm.Delf.el.18944

2008-08-14 23:08:22  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名稱(中文):

　　蠕蟲下載器18944

　　病毒別名:

　　

　　

　　威脅級別:

　　★☆☆☆☆

　　病毒類型:

　　木馬下載器

　　病毒長度:

　　18944

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是一個木馬下載器。它會修改系統時間，使殺毒軟件「卡巴斯基」失效，同時把自己僞裝成卡巴斯基7.0的服務程序，然後在後台靜靜下載大量的木馬病毒文件。此病毒還會在所有磁盤分區的根目錄下創建AUTO病毒，以便傳播自己。

　　1.程序運行後，生成文件

　　%System32%\ad_2516.exe

　　%System32%\TransferSebvice.exe

　　2.在注冊表中添加了注冊項，如下：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TransferService

　　項名：ImagePath

　　對應路徑：hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,54,72,61,6e,73,66,65,72,20,53,65,62,76,69,63,65,2e,65,78,65,00,

　　也就是指向了%System32%\TransferSebvice.exe

　　3.病毒進入用戶的系統後，會把自身病毒文件複制到系統盤的%WINDOWS%\system32\目錄下，並將其屬性設爲系統隱藏文件，以免

　　被用戶發現。緊接著，它就搜索殺毒軟件卡巴斯基的進程，假如找到，立即修改系統時間爲1981-01-12，導致依靠系統時間卡巴

　　斯基失效，然後，病毒就會試圖刪除卡巴斯基的服務。

　　4.病毒修改系統注冊表，把自己的相關信息加入啓動項，這樣以後它都能隨系統啓動而自動運行起來。同時，它還會僞裝成卡巴斯

　　基7.0的服務程序。從修改時間時算起，15秒後，病毒恢複正確的系統時間，這樣，它成功完成「偷天換日」，搖身變成了卡巴

　　的模樣，而用戶卻仍蒙在鼓裏。

　　5.當病毒順利地開始運行後，它就在後台建立遠程連接，從木馬作者指定的地址(http://xxx.a***55.com/txt071217/1001.txt)

　　下載大量其它木馬文件，並馬上運行它們。同時，病毒將自身文件複制到各磁盤的根目錄下，並創建對應的autorun.inf文件，

　　只要用戶在中毒電腦上使用U盤等移動存儲器，病毒就會馬上將其傳染，擴大自己的感染範圍。

　　6.此外，該病毒具有自我刪除的功能，當運行完後，它就在%WINDOWS%\system32\目錄下創建一個Deledomn.bat文件，將自己的原始

　　文件刪除。

 

病毒名稱(中文): 蠕蟲下載器18944 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 18944 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個木馬下載器。它會修改系統時間，使殺毒軟件「卡巴斯基」失效，同時把自己僞裝成卡巴斯基7.0的服務程序，然後在後台靜靜下載大量的木馬病毒文件。此病毒還會在所有磁盤分區的根目錄下創建AUTO病毒，以便傳播自己。 1.程序運行後，生成文件 %System32%\ad_2516.exe %System32%\TransferSebvice.exe 2.在注冊表中添加了注冊項，如下： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TransferService 項名：ImagePath 對應路徑：hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,54,72,61,6e,73,66,65,72,20,53,65,62,76,69,63,65,2e,65,78,65,00, 也就是指向了%System32%\TransferSebvice.exe 　3.病毒進入用戶的系統後，會把自身病毒文件複制到系統盤的%WINDOWS%\system32\目錄下，並將其屬性設爲系統隱藏文件，以免 被用戶發現。緊接著，它就搜索殺毒軟件卡巴斯基的進程，假如找到，立即修改系統時間爲1981-01-12，導致依靠系統時間卡巴 斯基失效，然後，病毒就會試圖刪除卡巴斯基的服務。 　4.病毒修改系統注冊表，把自己的相關信息加入啓動項，這樣以後它都能隨系統啓動而自動運行起來。同時，它還會僞裝成卡巴斯 基7.0的服務程序。從修改時間時算起，15秒後，病毒恢複正確的系統時間，這樣，它成功完成「偷天換日」，搖身變成了卡巴 的模樣，而用戶卻仍蒙在鼓裏。 5.當病毒順利地開始運行後，它就在後台建立遠程連接，從木馬作者指定的地址(http://xxx.a***55.com/txt071217/1001.txt) 下載大量其它木馬文件，並馬上運行它們。同時，病毒將自身文件複制到各磁盤的根目錄下，並創建對應的autorun.inf文件， 只要用戶在中毒電腦上使用U盤等移動存儲器，病毒就會馬上將其傳染，擴大自己的感染範圍。 　6.此外，該病毒具有自我刪除的功能，當運行完後，它就在%WINDOWS%\system32\目錄下創建一個Deledomn.bat文件，將自己的原始 文件刪除。