Win32.Troj.Autorun.56832

病毒名稱(中文):

殺軟封印下載器

病毒別名:

威脅級別:

★★☆☆☆

病毒類型:

木馬下載器

病毒長度:

56832

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個病毒下載器,它可通過U盤傳播。該病毒運行後會修改用戶的計算機配置和IE浏覽器的數據,從網絡上下載大量惡意軟件,並禁止用戶訪問任何與殺毒及系統安全有關的網頁。

一、病毒運行後會産生一個名爲TxHMoU的進程

1、該進程監控注冊表和文件,防止病毒的注冊表項和病毒文件被刪除或修改

2、該進程從網上下載大量的病毒

3、當用戶訪問一些帶“殺毒”,“瑞星”之內要害詞的網頁時,病毒會將IE關閉

4、由于監控文件和注冊表的修改,消耗了系統的大量資源,降低電腦運行速度

二、釋放文件

1、拷貝自身到C:\WINDOWS\system32\TxHMoU.Exe

2、在每個盤的根目錄釋放

AUToRUN.Inf

soS.Exe

比如在我機器上的情況如下所示

C:\AUToRUN.Inf

C:\soS.Exe

C:\WINDOWS\system32\AUToRUN.Inf

D:\AUToRUN.Inf

D:\soS.Exe

E:\AUToRUN.Inf

E:\soS.Exe

3、下載配置文件

IE.txt下載後命名爲FSEb.COM,記錄了IE主頁的URL,病毒會將IE主頁修改爲此URL

table.txt下載後命名爲FSEx.COM,記錄了一些網頁的要害詞,假如用戶所訪問的網頁包含有這些要害詞病毒會關閉IE

url.txt記錄了病毒要下載的病毒的URL

三、修改注冊表

1、添加注冊表啓動項

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

crsss"C:\WINDOWS\system32\TxHMoU.Exe"

2、禁用任務治理器

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

DisableTaskMgrdword:00000001

3、禁止自動升級

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate

DisableWindowsUpdateAccessdword:00000001

4、禁止顯示隱藏文件

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

CheckedValuedword:00000000

5、修改IE主頁

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main

StartPage"http://m**n.9**k.com"

6、禁止用戶修改IE主頁

HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel

HomePagedword:00000001

7、當用戶訪問包含以下要害字的網頁時,IE會被關閉

360safe,木馬,木馬,病毒,殺毒,殺毒,查毒,防毒,反病毒,專殺,專殺,卡巴,江民,瑞星,卡卡社區,

金山毒霸,毒霸,金山,社區,360安全,惡意軟件,流氓軟件,舉報,報警,殺軟,殺軟,防駭,微點,卡巴斯基,

kaspersky,rising,瑞星,諾頓

Win32.Troj.AutoRun.126976
病毒名稱(中文): AUTO病毒126976 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬下載器 病毒長度: 126976影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個AUTO病毒。病毒成功運...查看完整版>>Win32.Troj.AutoRun.126976
 
Win32.Troj.Autorun.xs.69693
病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 69693影響系統:WinNTWin2000WinXP病毒行爲: 這是一個通過U盤進來傳播的病毒。病毒會在客戶計算機上的每個盤...查看完整版>>Win32.Troj.Autorun.xs.69693
 
Win32.Troj.Autorun.73728
病毒名稱(中文): 飛雪無痕 病毒別名: 夢中情人,snowfall 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 73728影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個AUTO病毒。該...查看完整版>>Win32.Troj.Autorun.73728
 
Win32.Troj.AutoRun.204800
病毒名稱(中文): 赤水牛 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 204800影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個能夠自動傳播的黑客後門程序。它...查看完整版>>Win32.Troj.AutoRun.204800
 
Win32.Troj.Autorun.389120
病毒名稱(中文): AUTO木馬389120 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 342528影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是AUTO病毒。它運行後,會將自...查看完整版>>Win32.Troj.Autorun.389120
 
Win32.Troj.Autorun.xz.140800
病毒名稱(中文): AUTO病毒140800 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 27689影響系統:Win9xWinNTWin2000WinXPWin2003病毒行爲: 這是一個AUTO病毒。病毒成功運行後,會...查看完整版>>Win32.Troj.Autorun.xz.140800
 
Win32.Troj.AutoRun.sd.184320
病毒名稱(中文): 幹擾者下載器 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬下載器 病毒長度: 184320影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個下載器。該病毒運行後,...查看完整版>>Win32.Troj.AutoRun.sd.184320
 
Win32.Troj.AutoRun.be.151552
病毒名稱(中文): AUTO病毒151552 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 28000影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個AUTO病毒。病毒運行後,...查看完整版>>Win32.Troj.AutoRun.be.151552
 
Win32.Troj.AutoRun.vb.73728
病毒名稱(中文): 自動下載器73728 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬程序 病毒長度: 73728影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個下載器的變種。會修改注...查看完整版>>Win32.Troj.AutoRun.vb.73728
 
 
回到王朝網路移動版首頁