Trojan-Downloader.Win32.Tiny.n該病毒屬於木馬下載類，病毒運行後，創建相關檔案以備下載程式使用，嘗試連線網路，開放連線埠，下載病毒相關檔案到本地運行，該病毒對用戶有一定危害。
基本介紹
- 中文名：Trojan-Downloader.Win32.Tiny.n
- 病毒名稱：Trojan-Downloader.Win32.Tiny.n
- 病毒類型：木馬
- 危害等級：中
- 檔案長度：2,137 位元組
概述,行為分析,清除方案,
概述
病毒名稱： Trojan-Downloader.Win32.Tiny.n
病毒類型： 木馬
檔案 MD5： a300cc2f561cd61cd2f2fcece63d49fd
公開範圍： 完全公開
危害等級： 中
感染系統： windows98以上版本
開發工具： Borland Delphi 6.0 - 7.0
加殼類型： FSG 2.0
命名對照：Symentec[Downloader.Trojan]
Mcafee[無]
行為分析
1、病毒運行後，隱藏病毒進程，創建相關檔案以備下載程式使用：
%system32%CatRoot2\tmp.edb
%windir%\LastGood\INF\oem5.inf
%windir%\LastGood\INF\oem5.PNF
2、病毒運行後訪問網路：
協定：TCP
IP：61.139.126.14
連線埠：80
隨機開放本地1024以上連線埠，如：1104，1166。
地址：四川省綿陽市電信機房
3、嘗試連線網路，下在病毒相關檔案到本地運行：
http://***bintext.exe
4、新建註冊表項：
HKEY_LOCAL_MACHINE\SYSTEM\LastKnownGoodRecovery\LastGood\INF/
鍵值：字串：”oem5.inf”=”DWORD: 1 (0x1)”
HKEY_LOCAL_MACHINE\SYSTEM\LastKnownGoodRecovery\LastGood\INF/
鍵值：字串：“oem5.PNF”=”DWORD: 1 (0x1)”
註：% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。
--------------------------------------------------------------------------------
清除方案
1、使用安天木馬防線可徹底清除此病毒(推薦)。
2、手工清除請按照行為分析刪除對應檔案，恢復相關係統設定。
(2) 刪除病毒檔案
%system32%CatRoot2\tmp.edb
%windir%\LastGood\INF\oem5.inf
%windir%\LastGood\INF\oem5.PNF
(3) 恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項
HKEY_LOCAL_MACHINE\SYSTEM\LastKnownGoodRecovery
\LastGood\INF/
鍵值：字串：”oem5.inf”=”DWORD: 1 (0x1)”
HKEY_LOCAL_MACHINE\SYSTEM\LastKnownGoodRecovery
\LastGood\INF/
鍵值：字串：“oem5.PNF”=”DWORD: 1 (0x1)”
