广告下载器[编辑]
介绍
广告下载器为木马下载器,病毒长度213760,影响Win9x、WinMe、Linux系统。病毒主体是一个驱动文件,位于%sys32dir%driversmsspac.sys , 服务为msspac,随系统开机自启动。
行为分析
这是一个具有下载器功能的广告木马。它能修改用户IE设置,弹出危险网页,并连接远程Ftp,下载其它病毒到本地执行。
描述
病毒主体是一个驱动文件,位于%sys32dir%driversmsspac.sys , 服务为msspac,随系统开机自启动
驱动加载后,释放执行病毒功能的dll文件到 SystemRootortfta.dll下;
为释放的ortfta.dll添加启动项,
RegistryMachineSOFTWAREMicrosoftWindowsCurrentVersionRun
名为"msspac" , 内容为"rundll32 ortfta.dll func"
实现开机自动调用rundll32.exe从病毒的导出表 func处开始加载病毒
打开系统userinit.exe进程,在该进程中插入病毒线程,执行病毒dll文件
创建进程监视器 ,实现每次有进程创建时都自动执行一次上述步骤,达到保护病毒dll文件的目的
病毒dll文件为木马,功能包括修改用户IE设置,弹出危险网页,连接远程Ftp,下载其他病毒到本地执行,等等
网络营销词典内容均由网友提供,仅供参考。如发现词条内容有问题,请发邮件至info # wm23.com。