Win32.Troj.Autorun.m

簡介

v.141312 殺軟剋星分析

病毒全名 Win32.Troj.Autorun.mv.141312

病毒長度 26462

威脅級別 ★★

病毒類型木馬

病毒簡介這是一個木馬病毒。該病毒運行後，通過映像劫持的手段，會使著名殺軟都無法打開使用。瀏覽不了與安全或"病毒"相關的網頁。使用戶無法通過正常的防毒方式解決該問題。

關鍵字：映像劫持,自刪除,無法使用殺軟,安全網頁被禁止

病毒行為：

1.病毒運行後，產生以下病毒檔案

%ProgramFiles%\meex.exe

%Program Files%\Common Files\Microsoft Shared\amartpg.inf

%Program Files%\Common Files\Microsoft Shared\havnepc.exe

%Program Files%\Common Files\System\bhekrgm.exe

2.病毒運行成功後，會自行刪除病毒源檔案。

3.在註冊表中，病毒自行添加鍵值

HKCU\Software\ajjood

HKCU\Software\lbdwwd

HKLM\software\microsoft\windows NT\CurrentVersion\Image File Execution(映像劫持)

4.該病毒運行後，著名殺軟不可使用(無法打開)，如毒霸、卡巴斯基等。

5.啟動項被病毒纂改

啟動項名:bhekrgm 對應路徑:%Program Files%\Common Files\System\bhekrgm.exe

啟動項名:havnepc 對應路徑:%Program Files%\Common Files\Microsoft Shared\havnepc.exe

6.打開瀏覽器，如果有關於安全或者"病毒"字眼的網站全部被自行關閉。