首 頁  |  微點新聞  |  業界動態  |  安全資訊  |  安全快報  |  產品信息  |  網絡版首頁
通行證  |  客服中心  |  微點社區  |  微點郵局  |  常見問題  |  在線訂購  |  各地代理商
 

木馬程序Trojan.Win32.Scar.aoy

木馬程序

Trojan.Win32.Scar.aoy

捕獲時間

2010-12-05

危害等級



病毒癥狀

  該樣本是使用“VC ”編寫的木馬程序,由微點主動防御軟件自動捕獲,長度為“28,672 字節”,圖標為“”,病毒擴展名為“exe”,主要通過“文件捆綁”、“下載器下載”、“網頁掛馬”等方式傳播,病毒主要目的為設立后門,使用戶電腦淪為傀儡主機。
  用戶中毒后,可能會出現計算機無故重啟、關閉,重要文件丟失,系統及網絡緩慢、程序無故關閉等導致用戶隱私泄露及影響用戶使用的現象。

感染對象

Windows 2000/Windows XP/Windows 2003/Windows Vista/ Windows 7

傳播途徑

文件捆綁、網頁掛馬、下載器下載

防范措施

已安裝使用微點主動防御軟件的用戶,無須任何設置,微點主動防御將自動保護您的系統免受該病毒的入侵和破壞。無論您是否已經升級到最新版本,微點主動防御都能夠有效清除該病毒。如果您沒有將微點主動防御軟件升級到最新版,微點主動防御軟件在發現該病毒后將報警提示您發現“未知木馬”,請直接選擇刪除處理(如圖1)


圖1 微點主動防御軟件自動捕獲未知病毒(未升級)



如果您已經將微點主動防御軟件升級到最新版本,微點將報警提示您發現木馬"Trojan.Win32.Scar.aoy”,請直接選擇刪除(如圖2)。


圖2   微點主動防御軟件升級后截獲已知病毒



未安裝微點主動防御軟件的手動解決辦法:

1、手動刪除以下文件:

  %SystemRoot%\system32\svchwkg.exe

2、手動刪除以下注冊表項:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MD ServicesB1

變量聲明:

%SystemDriver%         系統所在分區,通常為“C:\”
%SystemRoot%          系統所在目錄,通常為“C:\Windows”
%Documents and Settings%    用戶文檔目錄,通常為“C:\Documents and Settings”
%Temp%             臨時文件夾,通常為“C:\Documents and Settings\當前用戶名稱\Local Settings\Temp”
%ProgramFiles%         系統程序默認安裝目錄,通常為:“C:\ProgramFiles”

病毒分析

(1)查詢注冊表服務項是否有“MD ServicesB1”服務,如果有,開啟服務退出程序;
(2)如果沒有,病毒比較自身是否位于%SystemRoot%\system32目錄下,如果不在,病毒會復制自身到該目錄下,并重命名為svchwkg.exe(隨機名);
(3)打開服務管理器,創建名為“MD ServicesB1”的服務,服務指向%SystemRoot%\system32\svchwkg.exe,并且開啟此服務;
(4)打開注冊服務項,建立名為“MD ServicesB1”的注冊表服務項;
(5)病毒通過開啟的服務訪問病毒網絡,記錄用戶信息鍵盤操作和本機信息,連接到黑客主機聽候命令,使用戶的機器成為傀儡。
(6)病毒調用cmd命令刪除自身。
  
病毒創建文件:
  
%SystemRoot%\system32\svchwkg.exe

病毒創建注冊表:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MD ServicesB1
Description:Thank you
DisplayName:Welcome to use MD
ImagePath: C:\WINDOWS\system32\svchwkg.exe
    
病毒訪問網絡:

x611.***.org 
114.112.185.135:7000

免費試用
下  載
安裝演示

今晚3d预测号码一注