| 词条 | Trojan-Downloader.Win32.Delf.atu |
| 释义 | 简介病毒名称： Trojan-Downloader.Win32.Delf.atu 病毒类型： 木马类 文件 MD5： F451142B4D73C2CBFBDC2D9EDC0DBDC8 公开范围： 完全公开 危害等级： 中等 文件长度： 311,296 字节 感染系统： windows98以上版本 开发工具： Borland Delphi 5.0 KOL 加壳工具： UPX 0.89.6 - 1.02 命名对照： Symentec[无] Mcafee[无] 病毒描述该病毒属于木马类。该病毒运行后连接61.183.**.136和222.222.**.67并下载ie_bar.exe、iexplorer.exe文件到%System%，修改注册表，添加启动项，以达到随机启动的目的。病毒在系统中的进程为msiexec.exe。 行为分析1、病毒释放的文件： % System%\\ie_bar.exe % System%\\iexplorer.exe 2、添加的注册表项： HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion \\Run\\msq 键值: 字符串: "C:\\WINNT\\system32\\iExplorer.exe"HKEY_LOCAL_MACHINE \\SYSTEM\\ControlSet001\\Services\\SharedAccess\\Parameters\\FirewallPolicy \\StandardProfile\\AuthorizedApplications\\List\\C:\\WINNT \\system32\\IE_Bar.exe 键值: 字符串: "C:\\WINNT\\system32\\IE_Bar.exe:*:Enabled:DM" HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess \\Parameters\\FirewallPolicy\\StandardProfile\\AuthorizedApplications\\List \\C:\\WINNT\\system32\\IE_Bar.exe 键值: 字符串: "C:\\WINNT\\system32\\IE_Bar.exe:*:Enabled:DM" 3、病毒连接的ip： 61.183.**.136 222.222.**.67 注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\\Winnt\\System32，windows95/98/me中默认的安装路径是C:\\Windows\\System，windowsXP中默认的安装路径是C:\\Windows\\System32。 清除方案1、使用安天木马防线可彻底清除此病毒(推荐)。 2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。 (1) 使用安天木马防线“进程管理”关闭病毒进程 msiexec.exe (2) 删除病毒文件 % System%\\ie_bar.exe % System%\\iexplorer.exe (3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows \\CurrentVersion\\Run\\msq 键值: 字符串: "C:\\WINNT\\system32\\iExplorer.exe "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001 \\Services\\SharedAccess\\Parameters\\FirewallPolicy \\StandardProfile\\AuthorizedApplications\\List\\C:\\WINNT \\system32\\IE_Bar.exe 键值: 字符串: "C:\\WINNT\\system32\\IE_Bar.exe:*:Enabled:DM" HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services \\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile \\AuthorizedApplications \\List\\C:\\WINNT\\system32\\IE_Bar.exe 键值: 字符串: "C:\\WINNT\\system32\\IE_Bar.exe:*:Enabled:DM" |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。