稻草软件论坛 - Powered by Discuz! Board

标题: [病毒专杀] 安铁诺packed.win32.klone.ao专杀 [打印本页]

作者: jianglinhai 时间: 2010-2-3 13:42 标题: 安铁诺packed.win32.klone.ao专杀

有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺packed.win32.klone.ao专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：480k
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：WinXP/Win2000/Vista/
授权方式：免费软件
联系人：jenny.wei@sanlen.com.cn
开发商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_klone_ao.exe

软件介绍：
病毒评估：
【病毒名称】：packed.win32.klone.ao
【中文名称】：灰鸽子
【软件类型】：远程控制木马
【危害程度】：高
【传播方式】：恶意捆绑
【受影响系统】：windows 2000,xp,vista （2003下不能执行）
病毒危害：
中了此木马的机器完全被黑客控制，此木马会记录键盘的敲击动作，会远程开启摄像头，对用户的危害极大,捆绑了流氓软件酷站导航。

病毒行为：
木马执行后会开启IE进程保护自身的文件不被复制和删除，添加自启动项以便每次开机随系统自动运行，木马还会把自身注册为服务。

产生的文件(夹)
(1)windows目录下

C:\WINDOWS\Hacker.com.cn.exe

(2)临时目录下(%temp%)此文件夹木马执行完文件后会被删除

C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\

新建注册表项
(1)自启动

注册表键： HKEY_LOACAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

注册表值： wextract_cleanup0

值： rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"

(2)系统服务

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \GrayPigeon_Hacker.com.cn

清除方法：
1.中了此木马首先结束所有ie进程；

2.删除相应的注册表文件；

3.删除木马释放的文件文件。

山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。

作者: liyafe1997 时间: 2010-2-3 15:11

~~~~~哇你专门做专杀的？

作者: jianglinhai 时间: 2010-2-4 09:00

回复 2# liyafe1997

是的，数据防泄漏，还有专杀，防病毒软件。

作者: jianglinhai 时间: 2010-2-4 09:02

回复 2# liyafe1997

而且我还有很多专杀没有发呢。

作者: liyafe1997 时间: 2010-2-4 19:49

呵呵。。。

欢迎光临稻草软件论坛 (http://www.dcrjs.com/)