TrojanDelf.cm

新客网 XKER.COM 2007-11-06 收藏本文

文件夹隐藏者（TrojanDelf.cm）病毒系采用RootKit 技术隐藏自身进程的木马
　　该木马采用 Delphi 工具编写，病毒运行后，将在系统目录下创建大小为36864字节文件sys.exe ，同时在注册表中添加启动项，以使自己可以与系统一起运行，病毒主要感染Win NT以上的WINDOWS操作系统。
　　
　　该木马发作的时候，会在用户的电脑中弹出以下消息：
　　Satan's Day!!! More curse More death!!!
　　Satan's Dinner!!! More blood More flesh!!!
　　当病毒发作后，会隐藏自身进程，用江民未知病毒检测程序会扫描出其可疑概率高达97 ％ ！
　　该木马文件最大的隐蔽之处就是会遍历硬盘里面的文件夹，并且将原来的文件夹隐藏起来，自身生成一个和原文件夹同名的 .EXE文件，引诱用户点击。该病毒险恶之处在于，如果杀毒软件将这些伪装巧妙的病毒文件删除，就会使不明真象的用户误认为是杀毒软件误杀，从而嫁祸杀毒厂商。
　　针对该病毒，江民杀毒软件KV2006已及时升级，用户只需升级KV产品至最新病毒库，开启病毒实时监控系统，即可防御该病毒于系统之外，未升级病毒库的用户，也可使用江民未知病毒检测相应功能对病毒文件进行全面清除。对于被病毒隐藏的文件夹，用户可以打开资源管理器，通过“查看”功能，选择“显示所有隐藏文件”菜单，而后去掉文件夹的隐藏属性即可完全恢复

• ·网游窃贼变种ixw
• ·QQ秀变种vu
• ·小不点变种ado
• ·网游大盗变种absn
• ·视频宝宝变种au
• ·小不点变种yw
• ·BHO劫持者变种bcg
• ·QQ大盗变种sdp
• ·U盘寄生虫变种gr
• ·蜜虫变种b
• ·反病毒杀手木马下载器
• ·魔兽世界木马变种ADL
• ·反病毒终结者下载器
• ·键盘记录器Rootkit
• ·反病毒杀手变种CC
• ·自动运行木马下载器变种YWS