至顶网›安全频道 ›Win32.LwyPack.ab.750630 手动专杀及病毒资料

Win32.LwyPack.ab.750630 手动专杀及病毒资料

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

病毒名称(中文): 天眼广告750630 病毒别名: 威胁级别: ★★☆☆☆ 病毒类型: 木马程序病毒长度: 750630 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为:

来源：论坛整理 2008年9月22日

病毒名称(中文): 天眼广告750630 病毒别名: 威胁级别: ★★☆☆☆ 病毒类型: 木马程序病毒长度: 750630 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这个病毒是个远程控制后门。它伪装成正常文件，诱骗用户点击，运行后注入IE进程，弹出广告窗口，并建立远程控制后门，便于黑客窃取本机资料或者做其他操作。

1, 文件为了做免杀,加密了一部分指令数据,解密后跳转到正常入口执行;
2, 释放如下文件%Windows%\Server.DLL,%Windows%\Server.exe,%Windows%\ServerHooK.DLL;
3, 增加注册表项HKLM\System\CurrentControlSet\Enum\Root\LEGACY_TIANYAN_SERVER及子项,启动 TianYan_Server服务项;
4, 释放的DLL注入到IEXPLORER.exe进程,有可能进行弹窗等操作.
5, 等待远程连接,实现远程操控.

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

Win32.LwyPack.ab.750630 手动专杀及 病毒资料

业界热点:

Win32.LwyPack.ab.750630 手动专杀及病毒资料