病毒描述

病毒行为

预防方案

病毒描述

此类病毒样本是被病毒感染的EXE文件（感染源是执行全盘感染的操作），被感染的文件不具备全盘感染的能力，但有联网下载其他木马的功能。

病毒行为

1.病毒样本被病毒感染源写入病毒代码，并修改入口指向病毒代码。

2.病毒将自己所需字符串拆散，当需要使用的时候在拼回去使用，此方法是为了躲避安全软件的特征码自动匹配入库流程。

3.病毒新分配一块内存用于执行病毒代码，这块代码创建一个新线程用于下载木马。

4.新线程联网下载木马到本地临时文件夹C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\~198.exe并执行。

5.执行完病毒代码后，病毒会恢复正常程序的入口代码，重新回到入口点去执行程序，由于正常程序代码已经恢复，所以这次运行的是正常程序。

预防方案

1.尽量不要去不正规的下载站下载文件，对下载的文件要进行安全检查之后再运行。

2.及时更新杀毒软件。