科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Win32.TrojDownloader.Injecter.np.53248 手动专杀及 病毒资料

Win32.TrojDownloader.Injecter.np.53248 手动专杀及 病毒资料

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

病毒名称(中文): 重复行为下载器53248 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马下载器 病毒长度: 53248 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003

来源:论坛整理 2008年9月19日

关键字: 安全防范 病毒查杀 病毒资料

  • 评论
  • 分享微博
  • 分享邮件
病毒名称(中文): 重复行为下载器53248 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马下载器 病毒长度: 53248 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个木马下载器病毒程序。该病毒成功运行起来后,就会从指定的地址下载网游盗号木马并运行。

1.程序运行后,生成文件
c:\Program Files\Common Files\fjOs0r.dll
c:\Program Files\Internet Explorer\OnlO0r.dll

2.添加注册表项,实现开机自启动:
HKEY_CLASSES_ROOT\CLSID\{C2626E66-D21B-E628-C1DF-1DACCFA36ED2}\InProcServer32 "(Default)"
Type: REG_SZ
Data: C:\Program Files\Common Files\fjOs0r.dll

HKEY_CLASSES_ROOT\CLSID\{CC3596CB-D6C1-ECA1-AE51-DEEA63F6C21C} "(Default)"
Type: REG_SZ
Data: C:\Program Files\Internet Explorer\OnlO0r.dll

HKEY_CLASSES_ROOT\CLSID\{CC3596CB-D6C1-ECA1-AE51-DEEA63F6C21C}\InProcServer32 "(Default)"
Type: REG_SZ
Data: C:\Program Files\Internet Explorer\OnlO0r.dll

3.病毒运行后,下载http://9***mm.com/ss.exe并运行。SS.EXE为盗号木马及下载者,删除

C:\WINDOWS\system32\drivers\etc\hosts.连接网络读取temp.txt,下载

67.1**.195.18/Images/1.exe
…..
67.1**.195.18/Images/30.exe

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章