Trojan.DL.Agent.yhws是2006年發現的木馬病毒。傳播方式為通過惡意網站、其它病毒下載。
基本介紹
- 中文名：Trojan.DL.Agent.yhw
- 發現時間：2006.11
- 更新時間：2006.11
- 傳播方式：通過惡意網站、其它病毒下載
基本信息,技術分析,清除步驟,
基本信息
樣本MD5：5aafc0ce2e2fee8b9690af1c8c11ae53
樣本SHA1：b4abb1fe952ad34c38148a5081c11888bd2d0536
技術分析
運行後複製自身到系統目錄：%System%\RpcS.exe，釋放%System%\RpcS.dll進駐記憶體，使用bat批處理刪除原檔案。
創建服務：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
顯示名：Remote Procedure Call System(RPCS)
描述：管理並控制RPC服務資料庫。
執行檔的路徑：%System%\RpcS.exe
嘗試訪問webhop.3322.org下載其它惡意程式等。
清除步驟
1. 刪除病毒創建的服務：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
2. 重新啟動計算機
3. 刪除病毒檔案：
%System%\RpcS.exe
%System%\RpcS.dll
