概述
病毒別名：處理時間：
威脅級別：★★
中文名稱：潛伏者
病毒類型：木馬
影響系統：Windows 2000, Windows 95, Windows 98, Windows Me,
病毒行為:
編寫工具:
delphi編寫,upx壓縮
傳染條件:
用戶誤運行
發作條件:
結束常見反病毒軟體進程,阻止反病毒軟體更新,阻止用戶瀏覽安全網站
系統修改:
1,將自己註冊為系統服務.
2,添加註冊表鍵值:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
"reg32" = "%windir%
eg32.exe"
3,修改註冊表鍵值:
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
"Start Page" = "http:/ /allsearcher.info/"
"Local Page" = "http:/ /allsearcher.info/"
"Default_Page_URL" = "http:/ /allsearcher.info/"
4,刪除鍵值:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
Key2
ControlPanel
5,用0位元組檔案覆蓋下列檔案:
%Windows%hosts
c:system32driversetchosts
6,結束帶有下列字元串的進程:
ATUPDATER.EXE
AUPDATE.EXE
AUTODOWN.EXE
AUTOTRACE.EXE
AUTOUPDATE.EXE
AVPUPD.EXE
AVWUPD32.EXE
AVXQUAR.EXE
CFIAUDIT.EXE
DRWEBUPW.EXE
ICSSUPPNT.EXE
ICSUPP95.EXE
loadclean.exe
loader.exe
LUALL.EXE
MCUPDATE.EXE
NUPGRADE.EXE
runddl.exe
serve.exe
UPDATE.EXE
發作現象:
主頁被修改為:http:/ /allsearcher.info/,不能訪問常見安全網站,反病毒軟體無法運行.
特別說明:
