全站资讯检索：
　
您现在的位置： 猫头鹰病毒资讯网 >> 系统安全 >> 系统安全 >> 文章正文
安全专家深入剖析木马生成器—屠夫2007
作者：佚名    文章来源：网络收集    点击数：    更新时间：2007-9-28
　　今天收到个木马生成器——屠夫2007，图标是一把瑞士军刀，看看有什么功能？


　　这个生成器不支持在VM虚拟机中运行，试一下沙箱中运行，看图。生成的木马程序就不用分析了，功能全都设定好了。



　　以下是这个病毒生成机生成的木马的详细分析。

　　病毒别名：(暂无)

　　处理时间：2007-06-26

　　威胁级别：★

　　中文名称：屠夫 病毒类型：病毒制造机

　　影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

　　病毒行为:

　　这是一个Worm.Delf.c的病毒生成器，可以选择生成的病毒的行为，如：下载病毒、感染内网、感染网页、注入IE、禁用卡巴斯基等。

　　生成的病毒行为如下

　　1、注入IE或Explorer.exe，连接网络下载病毒（下载的网址为生成病毒时设置）

　　2、修改系统时间为1983-10-19。

　　3、在每个盘符的根目录下创建如下病毒文件：

　　autorun.inf
　　svchost.exe
　　
　　4、添加如下注册表自启动项：

　　HKLMSoftwareMicrosoftWindowsCurrentVersionRun
　　system = %system%interneter.exe
　　
　　5、遍历内网资源，通过局域网传播自身。

　　6、遍历磁盘，感染扩展名如下的文件：

　　.asp .aspx .htm .html .php .exe .com
　　
　　删除如下扩展名的Ghost备份文件：

　　.gho
　　
　　7、删除病毒自身。

　　以上行为在生成病毒时都是可以选择的，根据不同的选项决定是否进行相应行为。
文章录入：菜猫    责任编辑：菜猫 
 热点文章
跑跑卡丁车和瑞星帐号保…
安全基础知识系列之防范…
开机时弹出对话框C:\PRO…
网管限制上网用户权限的…
木马病毒查找与清除实战
“杀软克星”病毒使电脑…
利用 Windows 命令行保护…
制作一个百毒不侵的系统
六个步骤即可防范ARP地址…
如何清除局域网中的ARP病…
最新文章
　
相关文章
没有相关文章
相关评论
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
::发表评论::
姓 名：* （必填项）
E-mail： QQ：
评 分： 1分 2分 3分 4分 5分
评论内容：
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点，与本网站立场无关。
　
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.