|
楼主 |
发表于 2008-3-16 00:56:32
|
显示全部楼层
病毒名称
Trojan.Win32.Agent.hus
病毒症状
该病毒是一个使用VC6.0编写的木马程序,长度为90,112字节,图标为Windows默认可执行文件图标,病毒扩展名为exe,传播途径主要网页挂马、文件捆绑。
病毒分析
该木马程序激活后,在%systemroot%下生成app.exe和apsvr.exe两个文件;修改注册表将apsvr.exe注册成名为avsvr的系统服务;启动avsvr服务运行apsvr.exe程序;apsvr.exe运行后运行app.exe文件;遍历系统进程,强行结束360TRY.EXE、360SAFE.EXE、KPFW32.EXE等进程;修改IE主页,修改hosts文件;从网络下载另一文件并命名为inst.exe,下载之后开启一个进程运行inst.exe。
病毒注册表启动项:
项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值:scApp
指向文件:C:\WINDOWS\system32\scApp.exe
文件下载地址:(网址已作屏蔽)
hxxp://live.*****.com/install.exe
感染对象
Windows 98/Windows ME/Windows 2000/Windows XP/Windows 2003
传播途径
网页挂马、文件捆绑 |
|