Trojan-Downloader.Win32.Agent.quh

显示全部楼层 · 发表于 2008-7-6 11:40:10

1.會跳出一堆奇怪的窗口

2.創建副本到 %windir%\system32\ 下

2006-07-06 11:36:10 文件保护(创建文件) 操作:使用隔离区操作
进程路径:D:\桌面\virus\AutoRun\bbbbb.exe
文件路径:C:\WINDOWS\system32\aaaaa.exe

3.U盤

2006-07-06 11:36:11 注册表保护(修改注册表内容) 操作:使用隔离区操作
进程路径:D:\桌面\virus\AutoRun\bbbbb.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表名称:NoDriveTypeAutoRun

4.自啟動

2006-07-06 11:36:11 注册表保护(创建注册表值) 操作:使用隔离区操作
进程路径:D:\桌面\virus\AutoRun\bbbbb.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:aaaaa.exe

显示全部楼层 · 发表于 2008-7-6 12:47:09

注册表键： HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表值： NoDriveTypeAutoRun
新的值:
   类型: REG_DWORD
   值： 00000000
先前值:
   类型: REG_DWORD
   值： 000000B5

[病毒样本] Trojan-Downloader.Win32.Agent.quh

本帖子中包含更多资源