Win32.Troj.Downloader.dq

• 病毒名称:  Win32.Troj.Downloader.dq 类别： 木马病毒 病毒资料：      该病毒为Windows平台下的用于下载其它广告或病毒程序的下载器，病毒运行后自身复制为伪系统正常程序，然后利用注入技术将下载代码注入系统正常程序进程中进行下载其它广告软件或病毒。
      病毒主要通过捆绑软件方式进行传播。
      
      
      1、病毒运行后将自身复制为以下伪系统正常程序:
      ％Windir％\Svchost.exe
      并且病毒会在每个分区的根目录下生成以下文件(病毒在运行过程中病毒会实时生成该文件):
      *:\pagefile.pif
      
      2、病毒运行过程中强行终止以下进程:
      KvmonXP.exe
      ravmon.exe
      
      3、病毒运行后在每一个分区的根目录下生成"autorun.inf"文件，文件内容如下:
      [AutoRun]
      open=pagefile.pif
      shellexecute=pagefile.pif
      shell\Auto\command=pagefile.pif
      
      4、病毒通过修改以下注册表项使病毒开机后自动运行:
      [HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows NT\CurrentVersion\Winlogon]
      shell = "Explorer.exe (很多空格)svchost.exe"
      
      5、第一次运行病毒时，病毒生成以下文件,以用记录用户是否第一次运行:
  
      ％Program files％\label.tmp
      文件内容为:"first run"
      
      6、病毒通过查找窗体类名为"Shell_TrayWnd"和"IEFrame"的方式定位Explorer、IE进程,然后将下载代码注入该进程中。
      
      7、网络可用时病毒下载以下相关程序:
      http://www.lt**.cn/Label.jpg
  
• [1] [2] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Win32.Troj.Downloader.dq 相关文章：
• ·Win32.Troj.Downloader.dq
• Win32.Troj.Downloader.dq 相关软件

上一篇:Backdoor.GrayBird.ad.2085

下一篇:Win32.Troj.PcRob.ij

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐