| 病毒行为: |
| 该病毒是一个下载木马,并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。 建议用户升级病毒库查杀该病毒,以免中毒受害。 1、生成的文件C:\sxs2.exe,并将其属性设置为隐藏。 2、添加启动项 HKCU\Software\Microsoft\Windows\CurrentVersion\Run "sxs2" = "c:\sxs2.exe" 3、隐藏所有隐藏文件 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL "checkedvalue" = "0x00000001" 4、下载路径 [url]http://drsunbo.go2.icpcn.[/url]***/network.exe 5、生成autorun.inf启动 ---------------------------------- [autorun] open=sxs2.exe shellexecute=sxs2.exe shell\Auto\command=sxs2.exe --------------------------------- 6、该病毒会将系统时间设置为1980年4月23号。 |
1980病毒分析报告
原创
©著作权归作者所有:来自51CTO博客作者李铁军的原创作品,请联系作者获取转载授权,否则将追究法律责任
最近在论坛不少人咨询1980的病毒,一开始我还以为是个流氓软件,后来才弄清楚,是个能把系统时间调到1980年的病毒,这类病毒调系统时间后就能轻易搞掉卡巴死机。
以下是这个病毒的详细分析报告
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
云小课|HSS对近期Cactus勒索病毒的分析
HSS针对Cactus勒索的解析与防护建议。
云主机 服务器 主机安全服务 HSS Cactus勒索病毒
















