木马程序Trojan-Spy.Win32.Agent.cfu清除方法
2008-01-04 13:05
736 查看
木马程序Trojan-Spy.Win32.Agent.cfu
该样本程序是一个使用Delphi编写的程序,程序采用MEW 1.x加壳企图躲避特征码扫描,长度为67,908字节,图标为windows默认图标,病毒扩展名为exe,主要传播途径网页挂马、文件捆绑、黑客攻击。
病毒分析
该样本程序被激活后释放systen.dll文件到%systemroot%\system32目录下,释放451062.dll文件(该文件名为6位或7位随机数字)到%systemroot%目录下,运行批处理删除自身;
添加注册表相关键值将systen.dll注入到Winlogon进程中,获取鼠标键盘事件;
连接远程网络下载其他病毒;
与黑客通信,接受黑客远程控制。
技术细节
病毒添加的注册表项:
项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\Notify\BITS
键值:DllName
指向文件:%systemroot%\system32\Systen.dll
安全提示
已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍软件”,请直接选择删除处理
如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现“Trojan-Spy.Win32.Agent.cfu”,请直接选择删除
对于未使用微点主动防御软件的用户,微点反病毒专家建议:
1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启windows自动更新,及时打好漏洞补丁。
该样本程序是一个使用Delphi编写的程序,程序采用MEW 1.x加壳企图躲避特征码扫描,长度为67,908字节,图标为windows默认图标,病毒扩展名为exe,主要传播途径网页挂马、文件捆绑、黑客攻击。
病毒分析
该样本程序被激活后释放systen.dll文件到%systemroot%\system32目录下,释放451062.dll文件(该文件名为6位或7位随机数字)到%systemroot%目录下,运行批处理删除自身;
添加注册表相关键值将systen.dll注入到Winlogon进程中,获取鼠标键盘事件;
连接远程网络下载其他病毒;
与黑客通信,接受黑客远程控制。
技术细节
病毒添加的注册表项:
项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\Notify\BITS
键值:DllName
指向文件:%systemroot%\system32\Systen.dll
安全提示
已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍软件”,请直接选择删除处理
如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现“Trojan-Spy.Win32.Agent.cfu”,请直接选择删除
对于未使用微点主动防御软件的用户,微点反病毒专家建议:
1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启windows自动更新,及时打好漏洞补丁。
您可能感兴趣的文章:
相关文章推荐
- AutoRun.wp(gg.exe)U盘木马清除方法
- Linux服务器中木马(肉鸡)手工清除方法
- 104种木马的清除方法
- 一个不错的清除winsmd.exe木马的方法
- [整机笔记][原创]如何清除木马程序Rootkit.Win32.Agent.gs
- 安全防范基础:关于电脑木马程序隐藏一个的新方法
- android 卸载程序、清除数据、停止服务使用方法
- clickonce 程序手工清除方法
- 今天发现好多大网站感染木马程序Trojan.JS.Redirector.ar,pagead2.googlesyndication.com
- 56种木马的清除方法!
- 退出Android程序时清除所有activity的实现方法
- 104种木马清除方法
- 利用FTP程序有效防止木马的方法
- 手工清除变种木马(winlogon.exe)的方法---导致exe文件打不开,瑞星不能启动等
- 退出Android程序时清除所有activity的实现方法
- 木马清除百种方法
- 寻求有效的TrojanWin32木马查杀方法
- 一个显为人知的木马随程序启动的方法
- 木马程序 Trojan-Downloader.Win32.Agent.bbb
- 清除Trojan.PSW.WoWar.qq等木马