设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
奇怪的病毒-感染很多exe后缀的文件
返回列表
发新帖
奇怪的病毒-感染很多exe后缀的文件
[复制链接]
11
|
3
|
2007-4-4 15:07:10
|
显示全部楼层
|
阅读模式
用卡巴杀毒在迅雷上能找到 把卡巴的病毒库更新到最新做个全面的杀毒就可以了 一、该病毒特点: 名 称:威金(Worm.Viking) 处理时间:2006-06-01 威胁级别:★★ 病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒,病毒运行后将自身伪装成系统正常文件,以迷惑用户,通过修改注册表项使病毒开机时可以自动运行,同时病毒通过线程注入技术绕过防火墙的监视,连接到病毒作者指定的网站下载特定的木马或其它病毒,同时病毒运行后枚举内网的所有可用共享,并尝试通过弱口令方式连接感染目标计算机。 运行过程过感染用户机器上的可执行文件,造成用户机器运行速度变慢,破坏用户机器的可执行文件,给用户安全性构成危害。 病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。 1、病毒运行后将自身复制到Windows文件夹下,文件名为: %SystemRoot%\rundl132.exe 2、运行被感染的文件后,病毒将病毒体复制到为以下文件: %SystemRoot%\logo_1.exe 3、同时病毒会在病毒文件夹下生成: 病毒目录\vdll.dll 4、病毒从Z盘开始向前搜索所有可用分区中的exe文件,然后感染所有大小27kb-10mb的可执行文件,感染完毕在被感染的文件夹中生成: _desktop.ini (文件属性:系统、隐藏。) 5、病毒会尝试修改%SysRoot%\system32\drivers\etc\hosts文件。 6、病毒通过添加如下注册表项实现病毒开机自动运行: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "load"="C:\\WINNT\\rundl132.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] "load"="C:\\WINNT\\rundl132.exe" 7、病毒运行时尝试查找窗体名为:"RavMonClass"的程序,查找到窗体后发送消息关闭该程序。 8、枚举以下杀毒软件进程名,查找到后终止其进程: Ravmon.exe Eghost.exe Mailmon.exe KAVPFW.EXE IPARMOR.EXE Ravmond.exe 9、同时病毒尝试利用以下命令终止相关杀病毒软件: net stop "Kingsoft AntiVirus Service" 10、发送ICMP探测数据"Hello,World",判断网络状态,网络可用时, 枚举内网所有共享主机,并尝试用弱口令连接\\IPC$、\admin$等共享目录,连接成功后进行网络感染。 11、感染用户机器上的exe文件,但不感染以下文件夹中的文件: system system32 windows documents and settings system Volume Information Recycled winnt Program Files Windows NT WindowsUpdate Windows Media Player Outlook Express Internet Explorer ComPlus Applications NetMeeting Common Files Messenger Microsoft Office InstallShield Installation Information MSN Microsoft Frontpage Movie Maker MSN Gaming Zone 12、枚举系统进程,尝试将病毒dll(vdll.dll)选择性注入以下进程名对应的进程: Explorer Iexplore 找到符合条件的进程后随机注入以上两个进程中的其中一个。 13、当外网可用时,被注入的dll文件尝试连接以下网站下载并运行相关程序: http://www.17**.com/gua/zt.txt 保存为:c:\1.txt http://www.17**.com/gua/wow.txt 保存为:c:\1.txt http://www.17**.com/gua/mx.txt 保存为:c:\1.txt http://www.17**.com/gua/zt.exe 保存为:%SystemRoot%Sy.exe http://www.17**.com/gua/wow.exe 保存为:%SystemRoot%\1Sy.exe http://www.17**.com/gua/mx.exe 保存为:%SystemRoot%\2Sy.exe 注:三个程序都为木马程序 14、病毒会将下载后的"1.txt"的内容添加到以下相关注册表项: [HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW] "auto"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows] "ver_down0"="[boot loader]\\\\\\\\\\\\\\\\+++++++++++++++++++++++" "ver_down1"="[boot loader] timeout=30 [operating systems] multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" ////" "ver_down2"="default=multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" /////"
回复
使用道具
举报
千问
|
2007-4-4 15:07:10
|
显示全部楼层
安装一下杀毒软件,更新到最新的版本,全面扫描一下。打开全部监控。
回复
使用道具
举报
千问
|
2007-4-4 15:07:10
|
显示全部楼层
你先用杀毒软件杀下,看能不能杀出来是什么病毒,不行的话你可以用卡巴试下
回复
使用道具
举报
千问
|
2007-4-4 15:07:10
|
显示全部楼层
可以使用spant专杀工具在安全模式下查杀
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
弹弹堂缤纷甜筒怎么的?
2
求哈利波特HP的同人小说
[email protected]
3
校园招聘网站有哪些?
4
‘穿'是( )音
5
华为 屏幕贴合技术
6
什么是宇宙大爆炸理论?
7
长发对女性有什么意义?
8
我要小时代3.0的完整版的。不要给我发不全的。有悬赏。谢谢各路大侠。
[email protected]
9
怎样使用二维码?
10
求八年级好的英语作文!
11
翻译:你认为这个故事很可能是真的吗? Do you think this story ______ ________ ture?
12
我十字双攻8200,致命8000,最终486,光16。我现在需要怎样改属性啊
13
Country Comfort 歌词
14
方程lgx+lg5=2,则x=
15
我的内存还有4G,更新6.0怎么提示内存不足?
16
市场买来的鸽子养近几天那3直飞出去有一只在窝里蹲着是什么反应
17
有些女生明明长得挺漂亮或是非常美的,还非要说她长得丑,让我们这些真正长得丑的情何以堪!!
18
苏轼 水调歌头中表达离情正浓的句子是哪几句
19
Antonio Carlos Jobim&Elis Regina的《Fotografia》 歌词
20
佳能打印机点击打印没反应?
21
Antonio Carlos Jobim&Elis Regina的《Corcovado》 歌词
22
若a>b,b<0且a+b<0,则a,b,-a,-b,0的大小关系是多少?
23
女人什么时候最难受
24
Albert Ayler的《Bells》 歌词
25
求个盗墓笔记小哥智能桌宠,跪谢
26
DNF贤者勋章大魔导师的好吗?我江西一区一个280W 贵吗
27
胸口发现几粒小米大的白点点
28
谁给我一个极品飞车9兰博基尼蝙蝠侠存档,最好有所有车和通关的那种,发到
[email protected]
谢谢
29
我家这个电脑配置支持双通道吗
30
Wild World 王若琳 QQ空间的链接 要可以用的 请不要忽悠我。
31
逆战安琪儿怎么买不了啊怎样能够得到
32
我是一个牛皮癣患者的病28年了,现在耳朵里面也长了,但是这两天刚发现在阴道口的地方也长了小疙瘩,还
33
请问哪里可以下载到电视剧《艰难爱情》?
34
写意天下创建的目的和想法是什么?
35
求此动漫出自萝球社那集
36
电脑开机响,是哪的风扇导致的,想静音
37
Jimmy Rogers的《One Kiss》 歌词
38
长时间的坐着会出现什么问题
39
What Have I Done 歌词
40
Rock This House 歌词
41
Christmas Eve 歌词
42
Lo-Pro的《Fuel》 歌词
43
QQ华夏几级开始就不必做清源任务了
44
Lo-Pro的《Not Me》 歌词
45
Lo-Pro的《Sunday》 歌词
46
Lo-Pro的《Reach》 歌词
47
Lo-Pro的《Walk Away》 歌词
48
DNF有人可以借给我一个号玩吗?
49
AI怎么画的
50
谁能给我洛克王国充VIP啊,小弟给你们跪下了,求求了!!~~~~~
51
Lo-Pro的《Oblivion》 歌词
52
秦皇岛中石油燃料沥青有限责任公司工资待遇怎么样?在车间工作
53
Lo-Pro的《Thread》 歌词
54
高手帮忙啊,化学问题。。。
55
田径队有女生8分之3,又来了5名女生,现在女生的比例是9分之4。求女生多少人
56
你坏,故我爱电子书txt全集下载
57
辽宁阜新地区在农业银行贷款20万买房子。想20年还,每月还多少?利息多少?
58
卫冕WCG魔兽争霸项目的现在是不是还是只有李晓峰一个人?》
59
广州至洛阳东普通火车多少钱 需要哪些证件
60
请问2013浙江会计从业资格考试题型、分值如何??
61
数学题:一款手机的电池充满电,开机15小时后,剩余电量占待机总时间的97%
62
为什么现在omegle打不开吖??
63
“佛香港堂”是什么东西?
64
Lamb的《Stronger》 歌词
65
Lo-Pro的《Ignition》 歌词
66
Lo-Pro的《Never》 歌词
67
油脂性脱发...有三四年了老是掉头发
68
我70级气功 首饰是悲鸣项链 悲鸣手镯 远古埃尔文戒指 武器是加30智力假紫 装备是60到65职业套 左右槽是 一
69
用天浩网络TH-1005T的交换机连接2台电脑为什么只有一台能上网 而且把不能上的弄好那台能上的又没了
70
六年级上册数学题
71
Lamb的《Angelica》 歌词
72
Lamb的《Sugar 5》 歌词
73
求大神翻译韩文
74
Lamb的《Please》 歌词
75
ipad4和小米盒子在一个局域网内,而且已经检测到小米盒子,然后呢?
76
Lamb的《Sun》 歌词
77
qq炫舞聘夫,不现实,浪漫惊喜,自带戒指,真心不离,20级以上,本人13岁
78
Lamb的《Wonder》 歌词
79
已知二次函数y=ax²的图像与直线y=2x+3相交于点A(3,b)
80
大学英语怎么学啊,尤其是阅读和作文部分。(本人大一新生,高考成绩...
81
为什么老师说假如在很多年以后你碰到曾经的同学很成功你会觉的不好意思 ?
82
亲们帮忙发一下初一上册数学诊断第57页答案,谢啦
83
DNF里面,这个怎么办呢???
84
大道之行也原文及翻译8888888888888
85
The Naming Of Cats 歌词
86
哥给个大话单机1.0.03版完整版破解补丁吧
87
DNF纯刷图加点
88
Mr. Mistoffelees 歌词
89
1、六(2)班女生人数是男生人数的五分之四,女生人数占全班人数的几( )。A.五分之九。B.九分之四。
90
Original Cast Of Cats的《Memory》 歌词
91
谁给我推荐一个买cf绝版装备的网站(要低价),谁告诉我,我给他100Q币,但是要我成功买到装备以后。
92
Elaine Paige&Sarah Brightman的《Memory》 歌词
93
绝命冷娃电子书txt全集下载
94
有一部电影围绕一部新型战机“弹簧刀”展开的,战机能隐身,还有个搞笑拳王·····求名称。
95
Dennis Brown的《Get Up》 歌词
96
智能电表中电能计量芯片输出的计量脉冲 电表的单片机如何检测和计数这些脉冲
97
请问评政工师(中级职称),职称计算机要过几个模块?对模块有要求吗?
98
Dennis Brown的《Too Hot》 歌词
99
求这个视频的背景音乐