|
setu_ver1.1524.0.exe,viacodecright2.com 洋马下载器65536,Win32.TrojDownloader.Zlob.65536是一个下载器程序。它含有大量的加密字符串信息和垃圾代码,试图干扰杀毒软件对它进行查杀。并会下载国外的对抗型木马。. Zlob系列下载器行为较简单,就是连接网络下载大量其它木马到用户机器中。
病毒行为:
1.判断当前机器连网状态,记录当前机器MAC地址等信息。
2.连接以下地址获取下载列表http://74.*0.1*7.165/confirm.php http://*4.247.*9.247/confirm.php http://viac***cright2.com/s1265.php 下载的文件保存为C:\setu_ver1.1524.0.exe,运行该文件。
3.在系统中搜索部分安全工具进程,由于是国外较流行病毒,针对的安全工具在国内较少见,包括:syscleaner.exe,winantispyware2008,thespybot.exe等,发现这些进程则时利用TerminateProcess结束,并删除进程相关文件。从这点上看,国内木马在对抗杀软方面技术更先进,手段也更多样化。
|
免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。 |
|