Bdstudy0 Bdstudy0
关注数: 44 粉丝数: 177 发帖数: 3,327 关注贴吧数: 88
电子阅览室磁盘(mydocument.exe)感染型病毒分析 今天上午闲着没事用杀毒软件将电阅的磁盘感染病毒(mydocumets.exe)分离出来借助相关工具分析了下。现总结如下: 病毒名称:win32.Heur.generic.a 病毒类型:感染型类蠕虫 病毒大小:29kb 特征值:06AE?%FA%2230E5%??55600 SHA1:37208e15727f22a6299ab9ee509e43ea5b2c2489 MD5:f0f31c0854c2121914472db43bfdd358 感染平台:win NT 危害级别:☆☆☆☆ 编写环境:VB6.0 文件类型:32位PE文件 感染核心文件:host文件,mydocument,svchost.exe 病毒行为: 1、在电脑中运行之后,始终存在于系统后台。把所有插入电脑的U盘和移动硬盘等外部存储设备中都复制一份自身MyDocument.exe文件,并建立一个MyDocuments文件夹,把所有文件都转移到该文件夹并增加系统(隐藏)属性。 2、打开存储设备后,点击的文件夹图标其实就是该病毒。点击后该病毒会把原来存储设备中的所有文件都建立成“文件名.exe”格式的文件。这些文件怎么点击都打不开,图标和原文件一样,但是点击没有响应(严格讲可能有响应,就是把病毒重新执行一次)这种文件有没有传播能力没有测试。 3、移动存储设备中如果存在该病毒,且病毒曾经运行过,会生成autorun.inf和MS-DOS.exe等一系列文件。插入任何电脑,电脑如果没有关闭自动运行的话,该病毒自动运行,并感染电脑。因此会实现重复感染,交叉感染和二次感染现象。如果病毒没有在移动存储设备中运行过,只有在小白打开U盘点击文件夹图标时才会中毒。中毒后往往重复1-2-3过程。 ❤很多小白因此而找不到文件,格式化U盘,造成数据丢失。 查杀方案:解除隐藏文件也没有用,因为是系统属性的。这种病毒用360杀毒可以查杀,但是无法恢复文件的正常显示。配合360安全卫士,并在线升级后貌似可以完美解决了。 切记:不能格式化U盘 以下分别是病毒源码,杀毒软件截图,在线扫描截图
首页 1 2 下一页