Worm.Delf.az.70144

2008-08-14 23:08:25  編輯來源:互聯網  简体版  手機版  移動版  評論  字體: 小|中|大

病毒名稱(中文): AUTO分身下載器70144 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬下載器 病毒長度: 70144 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個利用AUTO技術進行傳播的木馬下載器。它會劫持一系列殺毒程序，在各磁盤分區的根目錄下生成AUTO文件autorun.inf與extensionsk.exe，然後下載其它病毒到用戶電腦中運行。該病毒還具有一定的自我保護能力。 1.程序運行後，生成文件 %System32%\Extensionsk.exe 在各盤根目錄下生成autorun.inf與Extensionsk.exe文件 2.在注冊表中添加了注冊項，如下： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Extensionsk 項名：ImagePath 對應路徑：%System32%\Extensionsk.exe 　3.調用Cmd，把系統時間改爲2005-10-31，添加映像劫持項目劫持一些殺毒軟件到%System32%\Extensionsk.exe 4.啓動IE下載http://www.h***ui.org/UpFile/UpFace/bak.exe但連接已失效 5.病毒運行後釋放~DsiuA!.bat刪除自身，當完成上述這些動作後，病毒會啓動兩個svchost.exe，並將自身的病毒代碼寫入這兩 個svchost.exe進程之中，這兩個svchost.exe會互相監視對方，且此時的病毒也無法刪除