请输入您要查询的百科知识:

 

词条 Trojan-Downloader.Win32.Dyfuca.du
释义

病毒名称: Trojan-Downloader.Win32.Dyfuca.du

病毒类型: 木马

危害等级: 中

文件长度: 52,104 字节

感染系统: windows 9x 以上版本

开发工具: Visual C++

加壳类型: PEtite 2.2

病毒描述:

该病毒会将自身拷贝到 Program Files\\Internet Optimizer 目录下。在运行前,会显示一个同意许可窗口,这种行为比较少见,一般用户并不会想到它是病毒,从而达到欺骗用户的目的。该病毒会收集感染主机访问过的站点详细信息,并发送给远端的服务器。连接服务器,下载恶意程序并运行。修改注册表,加入启动项,释放病毒及相关文件。

行为分析:

1 、运行前会弹出一个同意许可窗口,等待用户允许运行。

2 、复制自身到 Program Files\\Internet Optimizer\\optimize.exe

目录下,释放病毒相关文件 %system%nem220.dll 。

3 、 把染毒计算机访问过的站点详细信息发送给服务器,并下载病毒到本机运行。

4 、修改注册表,添加启动项、新建项:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Avenue Media

\\Internet Optimizer\\Browser Helper\\Upgrade\ame

键值 : 字串 : "nem220.dll"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Avenue Media\\

Internet Optimizer\\Browser Helper\\Upgrade\\Url

键值 : 字串 : http://cdn2.moviesetc.com/io/downloads/3/nem220.dll

HKEY_LOCAL_MACHINE\\SOFTWARE\\Avenue Media\\Internet Optimizer\\TAC

键值 : 字串 : "Yes"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\

CurrentVersion\\Run\\Internet Optimizer

键值 : 字串 : ""C:\\ProgramFiles\\InternetOptimizer\\optimize.exe""

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion

\\Uninstall\\Internet Optimizer\\DisplayIcon

键值 : 字串 : "C:\\Program Files\\Internet Optimizer\\optimize.exe" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion

\\Uninstall\\Internet Optimizer\\UninstallString

键值 : 字串 : ""C:\\Program Files\\InternetOptimizer\\optimize.exe" /u"

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/2/24 3:15:26