清除木马Dropper.Win32病毒的方法
日期:2007年11月15日 作者: 查看:[大字体 中字体 小字体]-
病毒标签:
病毒名称: Trojan-Dropper.Win32.Small.apl
病毒类型: 木马类
文件 MD5: 1D4C07370BABEE309401A73EBAA64F58
公开范围: 完全公开
危害等级: 3
文件长度: 70,207 字节
感染系统: Win98以上系统
开发工具: Microsoft Visual C++ 6.0
加壳工具: 无
病毒描述:
该病毒是文件结合工具生成的目标文件,为木马的一种,病毒运行后释放病毒文件到系统目录下,命名为temp1.exe,temp2.exe;并执行分离出来的这两个病毒程序。在用户毫无察觉的情况下;修改注册表键值;在后台以temp1.exe开启端口,尝试连接远程控制端主机。一旦连接成功,控制端会对用户电脑进行文件上传下载,键盘信息记录,摄像头抓图,屏幕监控等远程控制。
行为分析:
1 、病毒运行后,衍生病毒文件:
%system%\temp1.exe (文件 MD5: a5f8018df4209ae978b0907ce1664ff2 )
%system%\temp2.exe (文件 MD5: 6350faf65f311c04cb4808ea3cad7ce7 )
2 、尝试修改注册表:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
新: 字符串: "C:\WINDOWS\svchost.exe"
旧: 字符串: ""
3 、分别创建进程%system%\temp2.exe 和%system%\temp1.exe,以temp1.exe主动连接网络,等待病毒控制端连接:
协议:TCP
地址:211.69.242.**
端口:8888
对目标主机的操作:
文件操作
键盘记录
屏幕监视
进程,服务,注册表操作
……
4 、此木马是通过文件结合工具将temp1.exe与temp2.exe两个病毒程序进行捆绑,在程序运行后,会分离出这两个病毒程序,并执行分离出来的两个病毒程序。
5 、该病毒通过恶意网站、其它病毒或木马下载传播,释放出的病毒可收集用户本地信息,对用户电脑进行远程控制。
注: %System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32。
清除方案:
1 、 使用安天木马防线可彻底清除此病毒 ( 推荐 )
2 、 手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用 安天木马防线 “进程管理”关闭病毒进程:
temp1.exe
temp2.exe
(2) 删除病毒文件:
%system%\temp1.exe
%system%\temp2.exe
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
新: 字符串: "C:\WINDOWS\svchost.exe" - [1] [2] 下一页
-
- 清除木马Dropper.Win32病毒的方法 相关文章:
- ·怎么样清除能突破主动防御的新型木马
- ·分析并清除web服务器上的网页木马
- ·谷歌清除恶意链接 黑客反击破坏排名系统
- ·快速打开并清理Windows Vista临时文件夹
- ·Windows 7功能清单被泄漏 内容极为丰富
- ·清除木马Dropper.Win32病毒的方法
- ·Windows 7功能渴求清单泄漏
- ·无需工具 手工清除流氓软件
- ·妙用注册表来清理系统垃圾文件
- ·让系统自带磁盘清理工具功能更强
- 清除木马Dropper.Win32病毒的方法 相关软件
- ·《异魂传承》07E3展会上公布的高清视频
- ·《狂怒Fury》高等级练成高清视频
- ·次时代群龙大战《Lair》延伸的战斗高清视频
- ·《Railfan台湾高铁》最新高清视频
- ·《极品醉车2》新作高清视频展示
- ·Bioshock《生化奇兵》高清游戏视频
- ·《卓越之剑GE》韩国2.0版宣传篇清晰版
- ·GC07高清视频之《活死人》欣赏
- ·《鬼泣4》又一高清影像视频
- ·《极品飞车11职业街道赛》高清游戏视频
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
下一篇:异域风情 爱尔兰美丽风景集
精品推荐
热点TOP10
- ·不再怕电脑病毒 电脑中毒后的6招处理方法
- ·魔兽世界新式盗号木马攻破密保卡
- ·江民杀毒软件 KV2008 正式版免费下载
- ·总结经典:木马十大藏身地点大搜查
- ·木马病毒绕过主动防御直接刺穿卡巴斯基
- ·掌握系统常用进程 找出病毒不再困难
- ·反病毒引擎设计
- ·如何让你的U盘做到100%预防电脑病毒
- ·诺顿杀毒软件正式版用户找回密码的方法
- ·ARP网络攻击解决方案:如何查找攻击者
- ·免费杀毒软件也是正版,不愁号被封
- ·杀毒后不能上网的解决方法
- ·360安全卫士初始化失败的解决方法
- ·看看黑客如何给你的系统种上木马
- ·杀毒技巧:学习从系统中删除病毒
- ·反病毒知识:如何让你的移动硬盘在DOS下杀毒
- ·节哀顺便病毒感染安全软件致防御失效
- ·和病毒再见 六款免费杀毒软件对比测试
- ·新挂马方式开始流行 ARP挂马称雄局域网
- ·AUTO病毒可致杀软失效系统瘫痪
特别推荐
- ·不再怕电脑病毒 电脑中毒后的6招处理方法
- ·如何让你的U盘做到100%预防电脑病毒
- ·感染虫下载器感染exe文件下载病毒
- ·用木马取得远程电脑上QQ聊天纪录
- ·卡巴内存驻留型病毒检测方法
- ·三招两式抵制IE浏览器顽固病毒
- ·新挂马方式开始流行 ARP挂马称雄局域网
- ·和病毒再见 六款免费杀毒软件对比测试
- ·迅雷把好关 通过下载传播病毒难上加难
- ·清除木马Dropper.Win32病毒的方法
- ·上网不再怕中毒 教你一招克死所有病毒
- ·检测硬盘与内存中病毒痕迹的四种绝招
- ·经验心得:五招提速杀毒软件
- ·ARP网络攻击解决方案:如何查找攻击者
- ·木马病毒绕过主动防御直接刺穿卡巴斯基
- ·狠招 全面禁止瑞星2008随机启动
- ·教你五大妙招 再次提速杀毒软件的效率
- ·灭毒有招 如何全面清除计算机病毒
- ·104种木马的清除方法
- ·多种杀毒软件 操作系统百毒不侵
