注册
登录
设施
搜索
俱乐部
论坛
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
稻草软件论坛
»
安全软件论坛
» 安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀
返回列表
回复
发帖
‹‹ 上一主题
|
下一主题 ››
[病毒专杀]
安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀
发短消息
加为好友
jianglinhai
当前离线
5级会员(Win3.1)
转到楼层
»
倒序看帖
打印
字体大小:
t
T
楼主(1 楼):jianglinhai
发表于 2010-2-3 13:32
|
只看该作者
[病毒专杀]
安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀
分享到:
QQ空间
新浪微博
开心网
人人网
有无插件:无插件。
发布形式:提交新软件。
软件名称:安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀
软件版本:专杀工具
见议分类:国产软件-> 网络软件-> 邮件处理
软件大小:480k
软件语言:简体中文
软件类型:国产软件/ 邮件处理
运行环境:Win2003/WinXP/Win2000/Vista/
授权方式:免费软件
联 系 人:
jenny.wei@sanlen.com.cn
开 发 商:
http://www.sanlen.com/
界面预览:
http://www.sanlen.com/soft/zkill/AUK_Agent_cyaf.exe
软件介绍:
病毒评估:
【病毒名称】:Trojan-Downloader.Win32.Agent.cyaf
【软件类型】:下载者
【危害程度】:中
【传播方式】:网络下载
【受影响系统】:windows 2000以上
病毒危害:
下载大量木马到系统。
病毒行为:
创建互斥体mtex_cpa_.la防止多次运行,后台开ie指向
www.hao333.com
,劫持IE浏览器,自动弹出广告;
判断程序是不是在网吧环境中运行只要探测的网吧管理软件有:clsmn.exe、barclient.exe、barclientview.exe、mzdclient.exe、nbclient.exe、eway.exe、nxpauxsvc.exe,调用函数关闭Intemet连接共享和防火墙服务,在D盘创建Winup目录,删除%Program Files%目录下的nowlist.dat文件,链接网络读取列表将列表保存到%Program Files%目录下命名为nowlist.dat,扫描nowlist.dat文件开头字串是否为“嘿嘿,这是标头哦”,如果不是则重新链接网络读取,如是将遍历进程并查找进程判断是否是网吧机器,如果是网吧机器则向病毒作者服务器提交一个数据,如不是网吧机器则将本机的MAC地址提交到病毒作者的服务器,创建病毒注册表项。
新建注册表项:
创建病毒注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]
"ListVer"="1.0"
描述:添加病毒注册表项判断病毒列表版本号
清除方法:
1.结束病毒进程;
2.强行删除病毒下载的大量病毒文件:
%Program Files%\nowlist.dat (网吧机器中)
%DriveLetter%\Winup(网吧机器中)
3.删除病毒创建的注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]
"ListVer"="1.0"
山丽友情提示:vista系统下请使用管理员权限运行本专杀工具。
收藏
分享
大家互帮互助,来这里,你问我答,有问必答!
返回列表
回复
发帖
‹‹ 上一主题
|
下一主题 ››
稻草站务区
论坛公告、使用帮助
使用帮助
论坛公告
论坛事务
稻币发放
友情链接
给我提建议
新人报到
综合广场
电脑诊所(答疑区)
小技巧专区
共享上网论坛
数字校园山寨拨号器
论坛闲聊区(水区)
交易场
娱乐休闲
影音美图
游戏专区
系统之家
Windows讨论区
Win 8/Win8 RT讨论区
Windows Server系统
Win7、Vista专区
WinXP专区
Linux讨论区
Debian|Ubuntu发行版
Redhat|衍生版本
谷歌Google Chrome OS展望台
苹果Mac OS讨论区
Show Leopard专区
黑苹果ForPC
其它操作系统
系统光盘下载
扮靓电脑
美化资源发布(美化包/主题等)
晒桌面
软件世界
软件应用综合交流
磁盘应用区
安全软件论坛
杀毒交流区
软件资源发布区
原创软件发布区
稻草软件工作室
稻草电脑钥匙
程序发布
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
道具
每日签到
稻草语音聊天室
网速测试
全国城市地图
勋章
社区银行
发帖际遇