¡°°¬ÄÝ¡±±äÖÖ³ÖÐøÔö¼Óºô»½ANI©¶´²¹¶¡ -µçÄÔ×ÊÁÏ

µçÄÔ×ÊÁÏ Ê±¼ä£º2019-01-01 ÎÒҪͶ¸å
¡¾www.unjs.com - µçÄÔ×ÊÁÏ¡¿

¡¡¡¡´úÀíľÂí±äÖÖdphÊÇÒ»¸öÓÉDelphi¹¤¾ß±àдµÄľÂí£¬Î±×°³É¼Çʱ¾Í¼±ê£¬¾ßÓÐÒ»¶¨µÄÆÛÆ­ÐÔ£¬

¡°°¬ÄÝ¡±±äÖÖ³ÖÐøÔö¼Óºô»½ANI©¶´²¹¶¡

¡£

¡¡¡¡´«ÆæÇÔÔô±äÖÖgshÊÇ´«ÆæÇÔÔôľÂí¼Ò×å×îбäÖÖÖ®Ò»£¬ÓÉVC++¹¤¾ß±àд£¬²¢¾­¹ýWinUpack³ÌÐò¼Ó¿Ç´¦Àí¡£

¡¡¡¡°¬ÄݱäÖÖAA(Worm.MyInfect.aa)ÊÇÒ»¸öÀûÓÃ΢ÈíµÄANI©¶´½øÐй¥»÷µÄ¸ÐȾÐÍÈ䳿²¡¶¾¡£

¡¡¡¡´«Ææ´óµÁ±äÖÖWYY(Win32.Troj.PSWLineage.wyy)ÊÇÒ»¸öµÁÈ¡ÍøÂçÓÎÏ·´«ÆæÕʺŵÄľÂí²¡¶¾¡£

¡¡¡¡²¡¶¾Ãû³Æ£ºTrojan/Agent.dp

¡¡¡¡ÖÐÎÄÃû£º´úÀíľÂí±äÖÖdp

¡¡¡¡²¡¶¾³¤¶È£º¿É±ä

¡¡¡¡²¡¶¾ÀàÐÍ£ºÄ¾Âí

¡¡¡¡Î£º¦µÈ¼¶£º¡ï¡ï

¡¡¡¡Ó°ÏìÆ½Ì¨£ºWin9X/ME/NT/2000/XP/2003

¡¡¡¡Trojan/Agent.dph´úÀíľÂí±äÖÖdphÊÇÒ»¸öÓÉDelphi¹¤¾ß±àдµÄľÂí£¬Î±×°³É¼Çʱ¾Í¼±ê£¬¾ßÓÐÒ»¶¨µÄÆÛÆ­ÐÔ¡£´úÀíľÂí±äÖÖdphÔËÐкó£¬ÔÚ%SystemRoot%Ŀ¼ÏÂÊͷŲ¡¶¾Îļþdasyswlatv.exe¡£ÐÞ¸Ä×¢²á±í£¬ÊµÏÖ¿ª»ú×ÔÆô¶¯¡£ÔÚºóÌ¨ÃØÃÜÁ¬½ÓһϵÁÐÖ¸¶¨Õ¾µã£¬ÏÂÔØÍøÓΠľÂí£¬²¢ÔÚ±»¸ÐȾ¼ÆËã»úÉÏ×Ô¶¯ÔËÐУ¬¸øÍøÂçÓÎÏ·Íæ¼Ò´øÀ´Ëðʧ¡£

¡¡¡¡²¡¶¾Ãû³Æ£ºTrojan/PSW.LMir.gs

¡¡¡¡ÖÐÎÄÃû£º´«ÆæÇÔÔô±äÖÖgs

¡¡¡¡²¡¶¾³¤¶È£º¿É±ä

¡¡¡¡²¡¶¾ÀàÐÍ£ºÄ¾Âí

¡¡¡¡Î£º¦µÈ¼¶£º¡ï¡ï

¡¡¡¡Ó°ÏìÆ½Ì¨£ºWin9X/ME/NT/2000/XP/2003

¡¡¡¡°¬ÄݱäÖÖAA(Worm.MyInfect.aa)Íþв¼¶±ð£º¡ï¡ï

¡¡¡¡¸Ã²¡¶¾Êǰ¬Äݲ¡¶¾µÄбäÖÖ,Ò²ÊÇÒ»¸öÀûÓÃ΢ÈíµÄANI©¶´½øÐжñÒâ¹¥»÷µÄÈ䳿²¡¶¾,Ëü»á¸ÐȾµçÄÔÉϵÄËùÓÐÀ©Õ¹ÃûΪ.EXEÎļþ,×Ô¶¯Æô¶¯IE½ø³Ì,Á¬½Ó¶à¸ö²¡¶¾Õ¾µã,½øÐв¡¶¾ÏÂÔØºÍ×ÔÉíµÄ¸üС£ÏÂÔØµÄ²¡¶¾¿ÉÄÜÊÇ Ä¾Âí»òÆäËû¶ñÒâµÄºóÃųÌÐò£¬¿ÉÄÜÔì³ÉÓû§µÄÍøÂç˽È˲Ʋú±»µÁ»òÒþ˽×ÊÁÏÍâйµÈÏÖÏó¡£´ËÍ⣬Ëü»¹»á½ûÖ¹Óû§·ÃÎÊijЩվµã£¬µ¼ÖÂÊܸÐȾµçÄÔϵͳµÄ»ìÂÒ¡£

¡¡¡¡¸Ã²¡¶¾ÔËÐк󣬻áÔÚϵͳÀïÊÍ·Åsysload3.exe²¡¶¾Îļþ£¬

µçÄÔ×ÊÁÏ

¡¶¡°°¬ÄÝ¡±±äÖÖ³ÖÐøÔö¼Óºô»½ANI©¶´²¹¶¡¡·(https://www.unjs.com)¡£ÐÞ¸Ä×¢²á±í£¬ÊµÏÖËæ¿ª»ú×Ô¶¯Æô¶¯¡£Æô¶¯IE½ø³Ì,×Ô¶¯Á¬½Óµ½h**p://a.2007ip.com/cald/01.gifµÈ¶à¸öÕ¾µã,ÏÂÔØÆäËû²¡¶¾¡£´ËÍ⣬Ëü»¹»áÆÁ±Î127.0.0.1w**.f5game.comµÈ¶à¸öÕ¾µã¡£

¡¡¡¡´«Ææ´óµÁ±äÖÖWYY(Win32.Troj.PSWLineage.wyy)Íþв¼¶±ð£º¡ï

¡¡¡¡¸Ã²¡¶¾ÊÇ´«Ææ´óµÁ²¡¶¾µÄ¶ñÒâ¸ÄÔì°æ,Ëü¸ú֮ǰµÄ°æ±¾ÏàËÆ,¶¼ÊÇÕë¶ÔÍøÂçÓÎÏ·´«ÆæµÄÓû§ÕʺźÍÃÜÂëµÄ¶ñÒâľÂí³ÌÐò¡£Ëü»áDZ·üÔÚµçÄÔϵͳÖÐ,ËÅ»ú»ñÈ¡ÍøÓδ«ÆæµÄÓû§µÇ¼´°¿Ú,²¢½«ÇÔÈ¡µÄÓÐЧÐÅÏ¢·¢Ë͸øÄ¾ÂíÖÖÖ²Õß,µ¼ÖÂÓû§µÄÐéÄâ²Æ²úµÄËðʧ¡£´ËÍ⣬Ëü»¹»áÖÕÖ¹´óÁ¿µÄ°²È«Èí¼þµÄ¼à¿Ø½ø³Ì£¬Ê¹µçÄԵݲȫÐÔÄܽµµÍ£¬ÈÝÒ×Êܵ½ÆäËû²¡¶¾µÄÇÖº¦¡£

¡¡¡¡¸Ã²¡¶¾ÔËÐкó,»áÊÍ·Åwoscnty.exeºÍvbarun.dll²¡¶¾Îļþ¡£ÐÞ¸Ä×¢²á±í£¬ÊµÏÖËæ¿ª»ú×Ô¶¯Æô¶¯¡£Ç¿ÐнáÊøKVSrvXPºÍKWatchSvcµÈ¶à¸ö°²È«Èí¼þµÄ±£»¤½ø³Ì¡£

¡¡¡¡Õë¶ÔÒÔÉϲ¡¶¾£¬¿É¿ÉµçÄÔÖªÊ¶Íø½¨Òé¹ã´óµçÄÔÓû§£º

¡¡¡¡×îºÃ°²×°×¨ÒµµÄɱ¶¾Èí¼þ½øÐÐÈ«Ãæ¼à¿Ø¡£½¨ÒéÓû§°²×°·´²¡¶¾Èí¼þ·ÀÖ¹ÈÕÒæÔö¶àµÄ²¡¶¾£¬Óû§ÔÚ°²×°·´²¡¶¾Èí¼þÖ®ºó£¬Ó¦¸Ã¾­³£½øÐÐÉý¼¶¡¢½«Ò»Ð©Ö÷Òª¼à¿Ø¾­³£´ò¿ª£¨ÈçÓʼþ¼à¿Ø£©¡¢ÄÚ´æ¼à¿ØµÈ£¬Óöµ½ÎÊÌâÒªÉϱ¨£¬ÕâÑù²ÅÄÜÕæÕý±£ÕϼÆËã»úµÄ°²È«¡£

¡¡¡¡ÔÚ¹úÄÚ¸÷¸öÍøÂçÓÎÏ·ÈÈ»ð³¯ÌìµÄ³öÏֺ󣬸÷ÖÖÓÎÏ·²¡¶¾Ò²¾Í×ÌÉúÂûÑÓ£¬¸÷Î»Íæ¼ÒÒ»¶¨Òª×öºÃÏà¹Ø²¡¶¾·À·¶¹¤×÷£¬±ÜÃâÔì³ÉÖØ´óµÄËðʧ¡£

¡¡¡¡1¡¢ÇëÁ¢¼´Éý¼¶É±¶¾Èí¼þ£¬¿ªÆô¸ßËÙɱ¶¾ÒýÇæ¼°¸÷Ïî¼à¿Ø£¬·ÀֹĿǰʢÐеIJ¡¶¾¡¢Ä¾Âí¡¢Óк¦³ÌÐò»ò´úÂëµÈ¹¥»÷Óû§¼ÆËã»ú¡£

¡¡¡¡2¡¢ÍøÂç°æµÄÓû§Ç뼰ʱÉý¼¶¿ØÖÆÖÐÐÄ£¬²¢½¨ÒéÏà¹Ø¹ÜÀíÈËÔ±ÔÚÊʵ±Ê±ºò½øÐÐÈ«Íø²éɱ²¡¶¾£¬±£Ö¤ÆóÒµÐÅÏ¢°²È«¡£

¡¡¡¡3¡¢¿ªÆôɱ¶¾Èí¼þµÄϵͳ¼à¿Ø¹¦ÄÜ£¬´Ó×¢²á±í¡¢ÏµÍ³½ø³Ì¡¢ÄÚ´æ¡¢ÍøÂçµÈ¶à·½Ãæ¶Ô¸÷ÖÖ²Ù×÷ÐÐΪ½øÐÐÖ÷¶¯·ÀÓù£¬¿ÉÒÔµÚһʱ¼ä¼à¿ØÎ´Öª²¡¶¾ÈëÇÖ£¬È«·½Î»±£»¤Óû§¼ÆËã»úϵͳ°²È«¡£

¡¡¡¡4¡¢ÇëÎðËæÒâ´ò¿ªÓʼþÖеĸ½¼þ£¬ÓÈÆäÊÇÀ´Àú²»Ã÷µÄÓʼþ¡£

¡¡¡¡5¡¢ÆóÒµ¼¶Óû§¿ÉÔÚͨÓõÄÓʼþ·þÎñÆ÷ƽ̨¿ªÆô¼à¿ØÏµÍ³£¬ÔÚÓʼþÍø¹Ø´¦À¹½Ø²¡¶¾£¬È·±£Óʼþ¿Í»§¶ËµÄ°²È«¡£

¡¡¡¡6¡¢»³ÒÉÒÑÖж¾µÄÓû§¿ÉʹÓÃÃâ·ÑÔÚÏ߲鶾½øÐв¡¶¾²éÖ¤¡£

×îÐÂÎÄÕÂ