站长查询工具 | 站长广告代码大全 | 百度最近收录查询 | 搜索引擎提交 | 站长赚钱 | CSS在线编辑器

Trojan-Downloader.Win32.Agent.feq（atielf.dat，update.t）分析

时间:2008-07-04 20:39:13  来源:  作者:


　　　　劫持文件名列表：　　　　
　　　　360rpt.exe、360safe.exe、360safebox.exe、360tray.exe、
　　　　adam.exe、AgentSvr.exe、AppSvc32.exe、AtiSrv.exe、
　　　　autoruns.exe、avconsol.exe、avgrssvc.exe、AvMonitor.exe、
　　　　avp.com、avp.exe、CCenter.exe、ccSvcHst.exe、EGHOST.exe、
　　　　FileDsty.exe、FTCleanerShell.exe、FYFireWall.exe、
　　　　HijackThis.exe、IceSword.exe、iparmo.exe、Iparmor.exe、
　　　　isPwdSvc.exe、kabaload.exe、KaScrScn.SCR、KASMain.exe、
　　　　KASTask.exe、KAV32.exe、KAVDX.exe、KAVPF.exe、KAVPFW.exe、
　　　　KAVSetup.exe、KAVStart.exe、KISLnchr.exe、KMailMon.exe、
　　　　KMFilter.exe、KPFW32.exe、KPFW32X.exe、KPfwSvc.exe、
　　　　KRegEx.exe、KRepair.com、KsLoader.exe、KVCenter.kxp、
　　　　KvDetect.exe、KvfwMcl.exe、KVMonXP.kxp、KVMonXP_1.kxp、
　　　　kvol.exe、kvolself.exe、KvReport.kxp、KVScan.kxp、
　　　　KVSrvXP.exe、KVStub.kxp、kvupload.exe、kvwsc.exe、
　　　　KvXP.kxp、KvXP_1.kxp、KWatch.exe、KWatch9x.exe、
　　　　KWatchX.exe、MagicSet.exe、mcconsol.exe、mmqczj.exe、
　　　　mmsk.exe、Navapsvc.exe、Navapw32.exe、nod32.exe、
　　　　nod32krn.exe、nod32kui.exe、NPFMntor.exe、OllyDBG.EXE、
　　　　OllyICE.EXE、PFW.exe、PFWLiveUpdate.exe、procexp.exe、
　　　　QHSET.exe、QQDoctor.exe、QQKav.exe、Ras.exe、RavMonD.exe、
　　　　RavStub.exe、RawCopy.exe、RegClean.exe、RegTool.exe、
　　　　rfwcfg.exe、rfwmain.exe、rfwProxy.exe、rfwsrv.exe、
　　　　rfwstub.exe、RsAgent.exe、Rsaupd.exe、runiep.exe、
　　　　safebank.exe、safeboxTray.exe、safelive.exe、scan32.exe、
　　　　shcfg32.exe、SmartUp.exe、SREng.EXE、symlcsvc.exe、
　　　　SysSafe.exe、TrojanDetector.exe、Trojanwall.exe、
　　　　TrojDie.kxp、UIHost.exe、UmxAgent.exe、UmxAttachment.exe、
　　　　UmxCfg.exe、UmxFwHlp.exe、UmxPol.exe、UpLive.exe、
　　　　vsstat.exe、webscanx.exe、WinDbg.exe、WoptiClean.exe
　　　　
6、该病毒文件在执行完自身代码后，会结束自身进程、删除自身。

　　　　
网络行为:

1、通过读取%System32%\atielf.dat，获取病毒文件下载列表的文件的URL：
　　　　
　　　　http://www.r****.cn/update.txt

2、通过读取update.txt，对照下载列表信息，下载大量病毒文件并在本机运行，
　 目前网址（http://www.r****.cn/update.txt）已失效。


Tags：


文章评论

共有 0人发表了评论 查看完整内容

相关教程

推荐教程

最新教程