熊貓燒香病毒變種spoclsv.exe

簡介

熊貓病毒大小：22,886 位元組

加殼方式：UPack

樣本MD5：9749216a37d57cf4b2e528c027252062

樣本SHA1：5d3222d8ab6fc11f899eff32c2c8d3cd50cbd755

發現時間：2006.11

更新時間：2006.11

傳播方式：通過惡意網頁傳播，其它木馬下載，可通過區域網路、移動存儲設備等傳播

技術分析

又是“熊貓燒香”FuckJacks.exe的變種，和之前的變種一樣使用白底熊貓燒香圖示，病毒運行後複製自身到系統目錄下：

%System%\drivers\spoclsv.exe

創建啟動項：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"svcshare"="%System%\drivers\spoclsv.exe"

修改註冊表信息干擾“顯示所有檔案和資料夾”設定：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000000

在各分區根目錄生成副本：

X:\setup.exe

X:\autorun.inf

autorun.inf內容：

[AutoRun]

OPEN=setup.exe

shellexecute=setup.exe

shell\Auto\command=setup.exe

嘗試關閉下列視窗：

QQKav

QQAV

VirusScan

Symantec AntiVirus

Duba

Windows

esteem procs

System Safety Monitor

Wrapped gift Killer

Winsock Expert

msctls_statusbar32

pjf(ustc)

IceSword

結束一些對頭的進程：

Mcshield.exe

VsTskMgr.exe

naPrdMgr.exe

UpdaterUI.exe

TBMon.exe

scan32.exe

Ravmond.exe

CCenter.exe

RavTask.exe

Rav.exe

Ravmon.exe

RavmonD.exe

熊貓燒香病毒變種spoclsv.exe

簡介

技術分析

相關詞條

熱門詞條