科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Win32.Troj.Delf.tm.315392 手动专杀及 病毒资料

Win32.Troj.Delf.tm.315392 手动专杀及 病毒资料

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

病毒名称(中文): 弹射广告315392 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 广告软件 病毒长度: 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为:

来源:论坛整理 2008年9月19日

关键字: 安全防范 病毒查杀 病毒资料

  • 评论
  • 分享微博
  • 分享邮件
病毒名称(中文): 弹射广告315392 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 广告软件 病毒长度: 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个广告木马。它会更改用户系统的IE首页设置,弹出广告网站,赚取流量。该病毒会释放出自己的驱动,保护自己在注册表中修改的数据,阻止用户进行还原。

1.程序运行后,生成文件
C:\Documents and Settings\fish\Favorites\收藏.ur
C:\WINDOWS\system32\33y08.dll
C:\WINDOWS\system32\drivers\5l9f0gq.sys
C:\WINDOWS\system32\drivers\cx24.sys

2.在注册表中添加了注册项,如下:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\5l9f0gq
项名:ImagePath
对应值:hex(2):5c,3f,3f,5c,43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,35,6c,39,66,30,67,71,2e,73,79,73,00,
即: \??\C:\WINDOWS\system32\drivers\5l9f0gq.sys
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cx24
项名:ImagePath
对应值:hex(2):53,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,63,78,32,34,2e,73,79,73,00,
即:C:\WINDOWS\system32\drivers\cx24.sys

 3.修改IE主页如下:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Start Page "http://www.m****soft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"http://7**5.com/?g"

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章