扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
病毒类型: 感染式蠕虫
文件 MD5: D4BC853EA0191A909EDDC894B744BBF0
危害等级: 高
文件长度: 1,142,914字节
感染系统: Windows 2000,Windows XP,Windows 2003
病毒描述:
该病毒属于感染式,被感染的样本在宿主的尾部添加一个节用来保存病毒代码,修改入口点为病毒的代码起始位置。
行为分析:
本地行为:感染本地的可执行文件,不感染系统文件夹下的文件
注:%System32%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32,windows95/98/me中默认的安装路径是C:WindowsSystem,windowsXP中默认的安装路径是C:WindowsSystem32。
%Temp% = C:Documents and SettingsAAAAALocal SettingsTemp 当前用户TEMP缓存变量
%Windir% WINDODWS所在目录
%DriveLetter% 逻辑驱动器根目录
%ProgramFiles% 系统程序默认安装目录
%HomeDrive% = C: 当前启动的系统的所在分区
%Documents and Settings% 当前用户文档根目录
清除方案:
从最后一个节(.ani)的偏移0x04h处取出宿主的原始入口点EntryOfPoint
删除文件最后一个节(节名称是.ani)
删除最后一个节的节表(.ani)
修正SizeOfImage
修正节数目=原节数目-1
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者