手机
当前位置:查字典教程网 >实用技巧 >病毒查杀 >木马下载器Win32.TrojDownloader.Delf.114688
木马下载器Win32.TrojDownloader.Delf.114688
摘要:木马下载器Win32.TrojDownloader.Delf.114688病毒行为:该病毒是一个木马下载者,会从网上下载其他病毒至客户的机器...

木马下载器Win32.TrojDownloader.Delf.114688病毒行为:

该病毒是一个木马下载者,会从网上下载其他病毒至客户的机器上并运行.病毒运行后生衍生一个DLL文件至系统目录中.

1.生成文件

%WinDir%System32Downdll.dll

2.修改注册表

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternetSettingsConnections

SavedLegacySettings=hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,00,00,00,00,00,00,20,94,af,51,08,a1,c7,01,01,00,00,00,c0,a8,1c,f4,00,00,00,00,00,00,00,00,

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExtStats{FB5F1910-F110-11D2-BB9E-00C04F795683}iexplore

Count=dword:00000005

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExtStats{FB5F1910-F110-11D2-BB9E-00C04F795683}iexplore

Time=hex:d7,07,08,00,04,00,10,00,06,00,19,00,38,00,9b,00,

3.病毒运行后创建一个IEXPLORE.EXE进程.

4.从http://www.*****.cn/images/js/az.exe下载病毒文件保存到c:盘根目录下.

5.在C:Windowssystem32下生成一个Delme.bat文件用于删除源文件.

【木马下载器Win32.TrojDownloader.Delf.114688】相关文章:

smss.exe 病毒完全手动清除技巧

msnet.sys、jet300.dll的简单分析与清除办法

巧用微软EWF来保护系统

happy2008病毒专杀 happy2008病毒

各分区根目录释放shell.exe,autorun.inf 的病毒清除方法

关于www.9505.com病毒彻底清理方法

比较彻底的解决方法无法显示隐藏文件夹"修改过注册表也无效"的解决方法

使用仙剑奇侠传四算号器不小心中了广告插件的解决办法

清除中国网络游戏木马外挂黑客技术大全

瑞星流行病毒专杀工具 下载

精品推荐
分类导航