pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#2
病毒分析
(1)创建互斥体MINISERVSS,防止程序二次运行;
(2)将自身复制到%Temp%目录下,并且重命名为winsvchosts.exe,执行复制后的.exe,退出自身进程;
(3)建立注册表自启动项WinUpdate,指向文件%Temp%\winsvchosts.exe;
(4)winsvchosts.exe执行后,访问病毒网络,连接到黑客主机听候命令,使用户的机器成为傀儡。
病毒创建文件:
%Temp%\winsvchosts.exe
病毒创建注册表:
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run
名称:WinUpdate 路径:%Temp%\winsvchosts.exe
病毒访问网络:
vodka.***.hu
89.110.***.960 1005
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|