Board logo

标题: [病毒专杀] 安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀 [打印本页]

作者: jianglinhai    时间: 2010-2-3 13:35     标题: 安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀

有无插件:无插件。
发布形式:提交新软件。
软件名称:安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀
软件版本:专杀工具
见议分类:国产软件-> 网络软件-> 邮件处理
软件大小:476kb
软件语言:简体中文
软件类型:国产软件/ 邮件处理
运行环境:Win2003/WinXP/Win2000/Vista/
授权方式:免费软件
联 系 人:jenny.wei@sanlen.com.cn
开 发 商:http://www.sanlen.com/
界面预览:http://www.sanlen.com/soft/zkill/AUK_InstantAccess_frs.exe

软件介绍:
病毒评估:
【病毒名称】:Porn-Dialer.Win32.InstantAccess.frs
【软件类型】:木马
【危害程度】:中
【传播方式】:网络
【受影响系统】:windows 98以上
病毒行为:
病毒运行后,创建互斥体,以免病毒多次运行;

创建一窗口,诱骗用户点击后产生安全风险;

在系统目录下创建多个文件及文件夹;

开放网络端口连接网络,下载文件。

产生的文件(夹):
C:\Program Files\Instant Access

C:\Program Files\Instant Access\Center

C:\Program Files\Instant Access\Center\ISP.lnk

C:\Program Files\Instant Access\DesktopIcons

C:\Program Files\Instant Access\DesktopIcons\ISP.lnk

C:\Program Files\Instant Access\Multi

C:\Program Files\Instant Access\Multi\20091113121136

C:\Program Files\Instant Access\Multi\20091113121136\instant access.exe

C:\Program Files\Instant Access\Multi\20091113121136\dialerexe.ini

C:\Program Files\Instant Access\Multi\20091113121136\Common

C:\Program Files\Instant Access\Multi\20091113121136\Common\module.php

C:\Program Files\Instant Access\Multi\20091113121136\js

C:\Program Files\Instant Access\Multi\20091113121136\js\js_api_dialer.php

C:\Program Files\Instant Access\Multi\20091113121136\medias

C:\Program Files\Instant Access\Multi\20091113121136\medias\dialer.ico

C:\WINDOWS\dialerexe.ini

C:\WINDOWS\system32\nsinet.exe

C:\Documents and Settings\All Users\Desktop\ISP.lnk

新建注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]

@="C:\\WINDOWS\\system32\\nsinet.exe /run"

[HKEY_CLASSES_ROOT\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]

@="C:\\WINDOWS\\system32\\nsinet.exe /run"

[HKEY_CURRENT_USER\Software\egdhtml]

ExeStartFile = "%ProgramFiles%\Instant Access\Multi\20091113121136\Common\module.php"

清除方法:
1.关闭进程;

2.删除文件;

3.恢复注册表。

山丽友情提示:vista系统下请使用管理员权限运行本专杀工具。




欢迎光临 稻草软件论坛 (http://www.dcrjs.com/) Powered by Discuz! 7.2