一级特黄性生活大片免费观看-一级特黄性色生活片-一级特黄性色生活片一区二区-一级特黄视频-国产最新视频-国产最新精品

   
首 頁  |  微點新聞  |  業界動態  |  安全資訊  |  安全快報  |  產品信息  |  網絡版首頁
通行證  |  客服中心  |  微點社區  |  微點郵局  |  常見問題  |  在線訂購  |  各地代理商
 

木馬下載者Trojan-Downloader.Win32.Generic.btu
來源:  2012-08-22 09:41:59

木馬下載者

Trojan-Downloader.Win32.Generic.btu

捕獲時間

2012-08-22

危害等級



病毒癥狀

  該樣本是使用“C/C ”編寫的“木馬下載者”,由微點主動防御軟件自動捕獲,采用“UPX”加殼,企圖避過殺軟掃描,加殼后長度為“6,656”字節,圖標為“
”,使用“exe”擴展名,通過文件捆綁、網頁掛馬、下載器下載等方式進行傳播,病毒主要目的是惡意修改用戶系統并下載更多的病毒或木馬后門文件運行。

   用戶中毒后會出現電腦的運行速度變慢,殺軟無故退出而不能啟動,出現大量未知進程等現象。

感染對象

Windows 2000/Windows XP/Windows 2003/Windows Vista/ Windows 7

傳播途徑

文件捆綁、網頁掛馬、下載器下載

防范措施

已安裝使用微點主動防御軟件的用戶,無須任何設置,微點主動防御將自動保護您的系統免受該病毒的入侵和破壞。無論您是否已經升級到最新版本,微點主動防御都能夠有效清除該病毒。如果您沒有將微點主動防御軟件升級到最新版,微點主動防御軟件在發現該病毒后將報警提示您發現“未知木馬”,請直接選擇刪除處理(如圖1)


圖1 微點主動防御軟件自動捕獲未知病毒(未升級)





如果您已經將微點主動防御軟件升級到最新版本,微點將報警提示您發現木馬"Trojan-Downloader.Win32.Generic.btu”,請直接選擇刪除(如圖2)。


圖2   微點主動防御軟件升級后截獲已知病毒





未安裝微點主動防御軟件的手動解決辦法:

1.手動刪除以下文件:
"%SystemRoot%\system\conime.exe"
"%SystemRoot%\system32\USBhelp.dll"
"%Temp%\list.cyc"
"%SystemRoot%\system32\zmdown.cy"
"%Temp%\318.exe(文件名隨機)"

2.手動修改注冊表項:
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit" =
"C:\WINDOWS\system32\userinit.exe,"


變量聲明:

  %SystemDriver%       系統所在分區,通常為“C:\”
  %SystemRoot%        WINDODWS所在目錄,通常為“C:\Windows”
  %Documents and Settings%  用戶文檔目錄,通常為“C:\Documents and Settings”
  %Temp%           臨時文件夾,通常為“C:\Documents and Settings\當前用戶名稱\Local Settings\Temp”
  %ProgramFiles%       系統程序默認安裝目錄,通常為:“C:\ProgramFiles”

病毒分析:

1.判斷自身是否為"system\conime.exe",如果不是則將自身拷貝重命名為"C:\WINDOWS\system\conime.exe"。
2.設置鍵值項"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit" = "C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system\conime.exe",實現開機自啟動。
3.創建文件"c:\test.bat",寫入批處理并以隱藏的方式執行,將病毒文件和自身刪除。
4.執行文件"C:\WINDOWS\system\conime.exe",之后退出。
5."C:\WINDOWS\system\conime.exe"運行之后:
(1)創建名字為"ZMDOWN"的互斥對象,防止重復運行。
(2)解密網址,獲取本地mac地址、計算機名、操作系統版本等信息發送到遠程地址,拼接形式如"http://210.**.199.2**:906/count.aspx?act=1&mac=000C*****4FE&os=5.1&name=ZG-8143*****BC0&ver=0401&game=no&sign=03"。
(3)將文件"C:\WINDOWS\system32\urlmon.dll"拷貝重命名為"C:\WINDOWS\system32\USBhelp.dll",加載"C:\WINDOWS\system32\USBhelp.dll"到當前地址空間。
(4)獲取系統緩存目錄,下載文件"http://210.**.199.2**:906/down/down.txt"保存為"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\list.cyc"。
(5)讀取文件"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\list.cyc"中游戲進程及游戲木馬下載地址信息,枚舉當前系統進程信息,查找相關游戲進程,如"xy2.exe(大話西游Online)",找到則開辟新線程,下載文件"http://210.**.199.2**:906/down/dahua501.exe"為"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\318.exe(文件名隨機)"并執行,之后向"C:\WINDOWS\system32\zmdown.cy"寫入記錄信息并發送信息到"http://210.**.199.2**:906"。

病毒創建文件:

"%SystemRoot%\system\conime.exe"
"%SystemRoot%\system32\USBhelp.dll"
"%Temp%\list.cyc"
"%SystemRoot%\system32\zmdown.cy"
"%Temp%\318.exe(文件名隨機)"
"c:\test.bat"

病毒修改注冊表:

"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit"

病毒刪除文件:

"c:\test.bat"
病毒文件自身

病毒訪問網絡:

"http://210.**.199.2**:906/count.aspx?act=1&mac=000C*****4FE&os=5.1&name=ZG-8143*****BC0&ver=0401&game=no&sign=03"
"http://210.**.199.2**:906/down/down.txt"
"http://210.**.199.2**:906/down/QQM501.exe"
"http://210.**.199.2**:906/down/dahua501.exe"
"http://210.**.199.2**:906/down/tlbb501.exe"
"http://210.**.199.2**:906/down/mhxy501.exe"
"http://210.**.199.2**:906/down/wendao501.exe"
"http://210.**.199.2**:906/down/ylzt501.exe"
"http://210.**.199.2**:906/down/csol501.exe"
"http://210.**.199.2**:906/down/moyu501.exe"
"http://210.**.199.2**:906/down/msg501.exe"
"http://210.**.199.2**:906/down/zx501.exe"
"http://210.**.199.2**:906/down/qqsg501.exe"
"http://210.**.199.2**:906/down/wmgj501.exe"
"http://210.**.199.2**:906/down/dj501.exe"
"http://210.**.199.2**:906/down/jj501.exe"
"http://210.**.199.2**:906/down/qnyh501.exe"
"http://210.**.199.2**:906/down/cqgl501.exe"
"http://210.**.199.2**:906/down/rxcq501.exe"
"http://210.**.199.2**:906/down/qqxj501.exe"
"http://210.**.199.2**:906/down/anhei501.exe"
"http://210.**.199.2**:906/down/zt2501.exe"
"http://210.**.199.2**:906/down/tx3501.exe"
"http://210.**.199.2**:906/down/dtws501.exe"
"http://210.**.199.2**:906/down/c9501.exe"
"http://210.**.199.2**:906/down/smdl501.exe"
"http://210.**.199.2**:906/down/yhzt501.exe"
"http://210.**.199.2**:906/down/jx3501.exe"
"http://210.**.199.2**:906/down/qxx501.exe"
"http://210.**.199.2**:906/down/qqhx501.exe"
"http://210.**.199.2**:906/down/cqwz501.exe"
"http://210.**.199.2**:906/down/wow501.exe"
"http://210.**.199.2**:906/down/jxsj501.exe"
"http://210.**.199.2**:906/down/dnf501.exe"
"http://210.**.199.2**:906/down/dn501.exe"
"http://210.**.199.2**:906/down/cq3501.exe"
"http://210.**.199.2**:906/down/tao501.exe"
"http://210.**.199.2**:906/down/qqxx501.exe"
"http://210.**.199.2**:906/down/zyhx501.exe"
"http://210.**.199.2**:906/down/wlwz501.exe"
"http://210.**.199.2**:906/down/cqsj501.exe"

免費體驗
下  載
安裝演示

主站蜘蛛池模板: 亚洲看片| 天堂影院jav成人天堂免费观看| 中国一级毛片在线观看| 欧亚毛片| 国产片自拍| 亚洲欧美在线精品一区二区| 男人又粗又硬桶女人免费| 真人一级毛片| 久久精品91| 91成人小视频| 美女扒开腿让男人桶个爽| 亚洲欧美另类专区| 国产综合成人久久大片91| 亚洲天堂色视频| 国产亚洲高清不卡在线观看| 日韩一级在线播放免费观看| 国产精品亚洲精品不卡| 午夜免费片在线观看不卡| 国产成人福利夜色影视| 老司机亚洲精品| 中文字幕亚洲 综合久久| 久久精品国产一区二区| 欧美真人视频一级毛片| 国产α片| 美女va| 欧美一级视| 91久久国产视频| 国产系列 视频二区| 免费国产99久久久香蕉| 91精品国产91久久| 国产精品麻豆一区二区三区v视界| 欧美精品videosbestsex另类| 99精品国产兔费观看久久99| 美女被拍拍拍拍拍拍拍拍| 欧美一级片网站| 中文字幕在线一区二区三区| 国产欧美日韩一区| 久久久久久国产视频| 新26uuu在线亚洲欧美| 一级毛片aaaaaa免费看| 国产成人一区二区三区高清 |