机器狗变种 Trojan-Downloader.Win32.Agent.qpv分析

　病毒标签：

　　病毒名称： Trojan-Downloader.Win32.Agent.qpv

　　病毒类型： 机器狗变种

　　文件 MD5： 189ED63C1B967C365457B31E17EFDE00

　　公开范围： 完全公开

　　危害等级： 4

　　文件长度： 9,728 字节

　　感染系统： Windows98以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

　　病毒描述：

　　该病毒为下载者木马类，病毒运行后调用API获取系统文件夹路径，衍生病毒文件到

　　%Windir%AppPatch目录下，重命名为Jview.dll与AcXtrnel.dll，并添加注册表启动

　　项，创建rundll32.exe使该进程加载病毒DLL文件，连接网络下载大量恶意病毒文件到本

　　地执行，经分析下载的大量病毒为盗号木马类，给用户清理造成及大的不便。

　　行为分析：

　　本地行为：

　　1、文件运行后会释放以下文件：

　　%Windir%AppPatchJview.dll 　　　　13,824 字节

　　%Windir%AppPatch AcXtrnel.dll 　　9,216 字节

　　2、添加注册表病毒启动项：

　　[HKEY_LOCAL_MACHINESOFTWAREClasses

　　CLSID{DA191DE0-AA86-D04E-4B87-2A3D4928BE99}

　　InprocServer32]

　　新建键值: "@"

　　类型： REG_SZ

　　字符串： “C:WINDOWSAppPatchJview.dll”

　　描述: 添加注册表项，以达到随机启动的目的

　　[HKEY_LOCAL_MACHINESOFTWAREClasses

　　CLSID{DA191DE0-AA86-D04E-4B87-2A3D4928BE99}

　　InprocServer32]

　　新建键值: "ThreadingModel"

　　类型： REG_SZ

　　字符串： “Apartment”

　　描述: 注册CLSID值

最新相关文章

• ·Flash特务（Orz.exe病毒）分析报告
• ·机器狗变种 Trojan-Downloader.Win32.Agent.qpv分
• ·流氓软件netsm.EXE,QQZoneHelper.DLL分析与解决方
• ·病毒专杀：Virus.Win32.AutoRun.ao
• ·gen_host.exe(PWS-LegMir.gen.k)木马查杀
• ·njritc.dll,sperls.dll,midimaptl.dll等木马群手
• ·ssrcservice.exe,ssrcservice.dll等恶意病毒清除
• ·wgsfun.dll,456320.exe等cnbeta恶意木马清除解决
• ·cag1ynw1.com,d32dx9.sys等恶意文件删除解决方案
• ·Adware.Win32.Agent.nys(mfjdkhk.sys)查杀
• ·Trojan.DL.Win32.Mnless.ahy(DODOLOOK139.EXE)分
• ·jsnndya.exe，gozowzeuisnxd.exe，dkzuimwvx.exe
• ·恶意网址2117966.net分析及解决方案
• ·还我清净 三招两式抵制IE顽固病毒