Board logo

标题: [病毒专杀] 安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀 [打印本页]

作者: jianglinhai    时间: 2010-2-3 13:32     标题: 安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀

有无插件:无插件。
发布形式:提交新软件。
软件名称:安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀
软件版本:专杀工具
见议分类:国产软件-> 网络软件-> 邮件处理
软件大小:480k
软件语言:简体中文
软件类型:国产软件/ 邮件处理
运行环境:Win2003/WinXP/Win2000/Vista/
授权方式:免费软件
联 系 人:jenny.wei@sanlen.com.cn
开 发 商:http://www.sanlen.com/
界面预览:http://www.sanlen.com/soft/zkill/AUK_Agent_cyaf.exe
软件介绍:
病毒评估:
【病毒名称】:Trojan-Downloader.Win32.Agent.cyaf
【软件类型】:下载者
【危害程度】:中
【传播方式】:网络下载
【受影响系统】:windows 2000以上
病毒危害:
下载大量木马到系统。

病毒行为:
创建互斥体mtex_cpa_.la防止多次运行,后台开ie指向www.hao333.com,劫持IE浏览器,自动弹出广告;

判断程序是不是在网吧环境中运行只要探测的网吧管理软件有:clsmn.exe、barclient.exe、barclientview.exe、mzdclient.exe、nbclient.exe、eway.exe、nxpauxsvc.exe,调用函数关闭Intemet连接共享和防火墙服务,在D盘创建Winup目录,删除%Program Files%目录下的nowlist.dat文件,链接网络读取列表将列表保存到%Program Files%目录下命名为nowlist.dat,扫描nowlist.dat文件开头字串是否为“嘿嘿,这是标头哦”,如果不是则重新链接网络读取,如是将遍历进程并查找进程判断是否是网吧机器,如果是网吧机器则向病毒作者服务器提交一个数据,如不是网吧机器则将本机的MAC地址提交到病毒作者的服务器,创建病毒注册表项。

新建注册表项:
创建病毒注册表项

[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]

"ListVer"="1.0"

描述:添加病毒注册表项判断病毒列表版本号

清除方法:
1.结束病毒进程;

2.强行删除病毒下载的大量病毒文件:

%Program Files%\nowlist.dat (网吧机器中)

%DriveLetter%\Winup(网吧机器中)

3.删除病毒创建的注册表项:

[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]

"ListVer"="1.0"

山丽友情提示:vista系统下请使用管理员权限运行本专杀工具。




欢迎光临 稻草软件论坛 (http://www.dcrjs.com/) Powered by Discuz! 7.2