梅勒斯

梅勒斯是一個木馬下載器，從黑客指定站點下載其它木馬，並在被感染的計算機上自動運行。開機後隨系統啟動而運行，點擊右鍵刪除被病毒感染的檔案或者防毒軟體都難以將病毒清除。它還可以劫持安全軟體，使其崩潰來隱藏自己。該病毒近來傳播廣泛，入選2008年度十大病毒榜。

基本介紹

• 中文名：梅勒斯
• 外文名：Naples
• 危險等級 ：★★★
• 病毒名稱 ：Trojan.DL.Win32.
• 截獲時間：2007-11-21
• 瑞星入庫版本：20.19.31
• 類型：木馬下載器
• 清除難度 ：困難

基本信息

感染的作業系統：Windows NT所有版本系統

【威脅情況】

傳播級別：低

全球化傳播態勢：低

清除難度：困難

破壞力：高

破壞手段：破壞防毒軟體，下載檔案

擴散流程

這是一個破壞防毒軟體的下載型病毒。由Delphi語言編寫。病毒運行後進行如下操作：

1、循環等待系統連線網路：

病毒運行後循環調用InternetGetConnectedState函式，直到系統連線了互連網才結束循環往下繼續執行，否則一直循環。

2、提升許可權：

病毒調用GetCurrentProcess、OpenProcessToken、AdjustTokenPrivileges等函式提升自己進程的許可權。

3、結束防毒軟體進程：

病毒調用CreateToolhelp32Snapshot、Process32First等函式遍歷進程，調用TerminateProcess函式關閉進程名為如下的進程："360safe.exe"、"360tray.exe"、"runiep.exe"

當找到名為"avp.exe"進程後，則調用GetForegroundWindow、GetClassNameA等函式檢查最前的視窗是否是avp程式的視窗，如是則通過傳送WM_CLOSE訊息關閉視窗。

4、複製檔案並建立自動運行：

病毒將自己複製為“%system%\sysbl.eXe”檔案，並建立如下註冊表鍵自動運行：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

"dearbl" = %SYSTEM%\SYSBL.EXE

5、下載並運行檔案：

病毒調用URLDownloadToFileA、ShellExecuteA函式下載如下檔案並運行：

http://1.exe－> C:\Program Files\1.exe

http:///2.exe－> C:\Program Files\2.exe

http:///3.exe－> C:\Program Files\3.exe

http:///4.exe－> C:\Program Files\4.exe

http:///5.exe－> C:\Program Files\5.exe

http:///6.exe－> C:\Program Files\6.exe

http:///7.exe－> C:\Program Files\7.exe

http:///8.exe－> C:\Program Files\8.exe

http:///9.exe－> C:\Program Files\9.exe

http:///a.exe－> C:\Program Files\10.exe

http:///b.exe－> C:\Program Files\11.exe

http:///c.exe－> C:\Program Files\12.exe

http:///d.exe－> C:\Program Files\13.exe

http:///e.exe－> C:\Program Files\14.exe

http:///f.exe－> C:\Program Files\15.exe

http:///g.exe－> C:\Program Files\16.exe

http:///h.exe－> C:\Program Files\17.exe

http:///i.exe－> C:\Program Files\18.exe

http:///j.exe－> C:\Program Files\19.exe

http:///k.exe－> C:\Program Files\20.exe

http:///l.exe－> C:\Program Files\21.exe

http:///m.exe－> C:\Program Files\22.exe

http:///n.exe－> C:\Program Files\explorer.exe

http:///o.exe －> C:\Program Files\arpqc.exe

清除

『1』如果不重灌系統，可以下載Unlocker手動刪除頑固的病毒檔案：

1.用unlocker軟體，他的作用是可以將單一檔案有關聯的關係全部解除。

2.找到該檔案（中毒的檔案)在他上麵點右鍵選者unlocker，然後會跳出一個視窗，再點選「全部解鎖」。

3.刪除被感染的檔案

4.刪除後最好用防毒軟體做一次全面掃描。

5.重啟系統，就會發現trojan.dl.mnless木馬病毒已經被清除了。

『2』運行循環刪除劫持映像的程式，然後在此期間恢復防毒軟體的功能並啟用防毒程式全盤防毒。

『3』下載360專殺,進入安全模式.然後斷網進行全盤掃描,最後清除以後重啟,再重新掃描遍系統全盤.

種類

梅勒斯還有Rootkit等類別。

木馬病毒