|
 
该用户从未签到 - UID
- 981
- 帖子
- 19
- 精华
- 0
- 积分
- 125
- 软件
- 36 套
- 稻币
- 51 元
- 贡献
- 36
- 违规
- 0 次
- 注册时间
- 2010-2-3
|
[病毒专杀] 安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀
有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：476kb
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：Win2003/WinXP/Win2000/Vista/
授权方式：免费软件
联 系 人：jenny.wei@sanlen.com.cn
开 发 商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_InstantAccess_frs.exe
软件介绍：
病毒评估：
【病毒名称】：Porn-Dialer.Win32.InstantAccess.frs
【软件类型】：木马
【危害程度】：中
【传播方式】：网络
【受影响系统】：windows 98以上
病毒行为：
病毒运行后，创建互斥体，以免病毒多次运行；
创建一窗口，诱骗用户点击后产生安全风险；
在系统目录下创建多个文件及文件夹；
开放网络端口连接网络，下载文件。
产生的文件(夹)：
C:\Program Files\Instant Access
C:\Program Files\Instant Access\Center
C:\Program Files\Instant Access\Center\ISP.lnk
C:\Program Files\Instant Access\DesktopIcons
C:\Program Files\Instant Access\DesktopIcons\ISP.lnk
C:\Program Files\Instant Access\Multi
C:\Program Files\Instant Access\Multi\20091113121136
C:\Program Files\Instant Access\Multi\20091113121136\instant access.exe
C:\Program Files\Instant Access\Multi\20091113121136\dialerexe.ini
C:\Program Files\Instant Access\Multi\20091113121136\Common
C:\Program Files\Instant Access\Multi\20091113121136\Common\module.php
C:\Program Files\Instant Access\Multi\20091113121136\js
C:\Program Files\Instant Access\Multi\20091113121136\js\js_api_dialer.php
C:\Program Files\Instant Access\Multi\20091113121136\medias
C:\Program Files\Instant Access\Multi\20091113121136\medias\dialer.ico
C:\WINDOWS\dialerexe.ini
C:\WINDOWS\system32\nsinet.exe
C:\Documents and Settings\All Users\Desktop\ISP.lnk
新建注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]
@="C:\\WINDOWS\\system32\\nsinet.exe /run"
[HKEY_CLASSES_ROOT\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]
@="C:\\WINDOWS\\system32\\nsinet.exe /run"
[HKEY_CURRENT_USER\Software\egdhtml]
ExeStartFile = "%ProgramFiles%\Instant Access\Multi\20091113121136\Common\module.php"
清除方法：
1.关闭进程；
2.删除文件；
3.恢复注册表。
山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。 |
|
