| 桌面潜伏下载者会隐蔽并下载病毒 |
| 作者：内详 来源：网络搜集 点击数：
更新时间：2008-5-15 23:46:20 |
|
|
5月8号:“桌面潜伏下载者95744”（Win32.RiskWare.AgentT.n.95744），这是一个木马下载器程序。它会修改系统桌面文件explorer.exe，将自己隐藏在里面运行。同时它还具备自我更新和自我删除的功能。
“PPStream漏洞下载器9078”（JS.Downloader.gb.9078），这是一个下载器程序。它是一个脚本病毒，会利用PPStream（PPS网络电视）的漏洞进行下载活动。
一、“桌面潜伏下载者95744”（Win32.RiskWare.AgentT.n.95744） 威胁级别：★
与大部分在AV终结者之后诞生的下载器一样，毒霸反病毒工程师此次捕获的这个病毒下载器也具有一定的对抗安全软件能力。它进入系统后，立即检测进程列表是否存在“贝壳磁盘保护系统”的进程BKPCLIENT.EXE和MENU.EXE，若有则将它们强行结束。
接着，病毒复制%WINDOWS%目录下的系统桌面进程文件explorer.exe到%WINDOWS%\System32\目录下，并往原始的explorer.exe里写入自己的病毒代码，再将其复制到%WINDOWS%目录下，更名为svchost.exe。
完成以上步骤后，病毒就启动这个svchost.exe文件，利用它来调用正常的explorer.exe，实现隐蔽的运行。如果成功运行起来，它就能够连接病毒作者指定的地址，下载病毒文件列表，再根据列表里的地址去下载更多其它病毒文件运行，引发更大的破坏。
同时，该病毒具有自我更新和自我删除的功能，它会自动下载更新配置文件，并在运行完成后删除自己的原始文件，以免用户发现电脑中出现多余的东西。
二、“PPStream漏洞下载器9078”（JS.Downloader.gb.9078） 威胁级别：★
利用第三方软件的漏洞进行病毒下载，要比直接对抗安全软件来得容易。因此，有相当数量的病[1] [2] 下一页
|
|
| 教程录入：yxdoor 责任编辑：yxdoor |
上一篇教程： AUTO木马群的毒霸解决方案
下一篇教程： 劫匪下载器劫持系统并下载病毒 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
