公布几个流氓软件分析报告——哇哇资讯精灵
2007-02-07 23:14
459 查看
以后陆续公布几个流氓的分析报告,应该有助于热心网友分析更多的流氓。
该隐蔽软件只能在Windows xp下运行,会强制安装,捆绑安装,不提供卸载。该隐蔽软件会更改用户的登陆界面,在浏览器收藏夹添加链接并弹出广告。
在正常模式下,如果用户手动删除该隐蔽软件不慎会导致无法正常登陆系统。
1、该隐蔽软件运行后会释放以下文件和文件夹:
所有用户目录\Favorites\哇哇网络生活
所有用户目录\Favorites\87年《花花公子》旧照.lnk
当前用户目录\Favorites\哇哇网络生活
当前用户目录\Favorites\87年《花花公子》旧照.lnk
%windir%\f114.ico
%windir%\favorites.dat
%windir%\fdownload.ico
%windir%\ielist.dat
%windir%\msimfinst.log
%windir%\ntcoredlltmp.dll
%windir%\prfexp.dat
%windir%\secupadf.dat
%windir%\system32\fileap.dll
%windir%\system32\fileap.ver
%windir%\system32\msieinslog.dat
%windir%\system32\ntcoredll.dll
%windir%\system32\oleauto32.dll
%windir%\system32\rpcfap.dll
2、添加以下注册表项:
HKEY_CLASSES_ROOT\Fileap.fileaps
HKEY_CLASSES_ROOT\Fileap.fileaps.1
HKEY_CLASSES_ROOT\CLSID\{914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_CLASSES_ROOT\Interface\{9A74F2C9-AB4B-4426-8F2D-2513799C1BF3}
HKEY_CLASSES_ROOT\TypeLib\{AC743EFE-BACE-4E61-A205-70807D856599}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Fileap.fileaps
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Fileap.fileaps.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9A74F2C9-AB4B-4426-8F2D-2513799C1BF3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC743EFE-BACE-4E61-A205-70807D856599}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved {914B076F-8FC6-4452-93C8-D810062C81F9}
3、添加或修改以下注册表项,该项会更改用户的登陆界面。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon GinaDLL "rpcfap.dll"
清除方法:
在正常模式下可以删除 %windir%\system32\rpcfap.dll (该文件要到安全模式下删除)以外的由该隐蔽软件释放的文件,删除2中列出的注册表项,
然后转入安全模式删除文件 %windir%\system32\rpcfap.dll 和注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon GinaDLL
该隐蔽软件只能在Windows xp下运行,会强制安装,捆绑安装,不提供卸载。该隐蔽软件会更改用户的登陆界面,在浏览器收藏夹添加链接并弹出广告。
在正常模式下,如果用户手动删除该隐蔽软件不慎会导致无法正常登陆系统。
1、该隐蔽软件运行后会释放以下文件和文件夹:
所有用户目录\Favorites\哇哇网络生活
所有用户目录\Favorites\87年《花花公子》旧照.lnk
当前用户目录\Favorites\哇哇网络生活
当前用户目录\Favorites\87年《花花公子》旧照.lnk
%windir%\f114.ico
%windir%\favorites.dat
%windir%\fdownload.ico
%windir%\ielist.dat
%windir%\msimfinst.log
%windir%\ntcoredlltmp.dll
%windir%\prfexp.dat
%windir%\secupadf.dat
%windir%\system32\fileap.dll
%windir%\system32\fileap.ver
%windir%\system32\msieinslog.dat
%windir%\system32\ntcoredll.dll
%windir%\system32\oleauto32.dll
%windir%\system32\rpcfap.dll
2、添加以下注册表项:
HKEY_CLASSES_ROOT\Fileap.fileaps
HKEY_CLASSES_ROOT\Fileap.fileaps.1
HKEY_CLASSES_ROOT\CLSID\{914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_CLASSES_ROOT\Interface\{9A74F2C9-AB4B-4426-8F2D-2513799C1BF3}
HKEY_CLASSES_ROOT\TypeLib\{AC743EFE-BACE-4E61-A205-70807D856599}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Fileap.fileaps
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Fileap.fileaps.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9A74F2C9-AB4B-4426-8F2D-2513799C1BF3}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AC743EFE-BACE-4E61-A205-70807D856599}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved {914B076F-8FC6-4452-93C8-D810062C81F9}
3、添加或修改以下注册表项,该项会更改用户的登陆界面。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon GinaDLL "rpcfap.dll"
清除方法:
在正常模式下可以删除 %windir%\system32\rpcfap.dll (该文件要到安全模式下删除)以外的由该隐蔽软件释放的文件,删除2中列出的注册表项,
然后转入安全模式删除文件 %windir%\system32\rpcfap.dll 和注册表项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon GinaDLL
相关文章推荐
- 疑似流氓软件? 价值4000万的过滤软件绿坝分析报告
- 流氓过滤软件滤坝分析报告
- 流氓软件新技术 8749病毒详细分析报告
- 软件需求分析报告
- 中国互联网协会正式公布流氓软件官方定义
- 六大手机软件商店分析报告
- 对流氓软件及反流氓软件的技术分析
- [CSDN 视频--新闻分析第四期]:开源心态、流氓软件、第三代搜索
- [CSDN 视频--新闻分析第四期]:开源心态、流氓软件、第三代搜索
- [CSDN 视频--新闻分析第四期]:开源心态、流氓软件、第三代搜索
- 软件可行性分析报告的练习
- 铁路售票系统应用软件需求分析报告
- 中国互联网协会正式公布流氓软件官方定义
- 怎样通过流量分析防止网络流氓软件
- 《2008中国软件自主创新报告》推出软件城市定位分析
- [CSDN 视频--新闻分析第四期]:开源心态、流氓软件、第三代搜索
- 六大手机软件商店分析报告
- 流氓软件ErrorSafe的简单分析清除方法与其他
- 软件开发项目可行性分析报告样例
- 软件需求性分析报告的一次尝试