无图标

安铁诺Trojan-Downloader.Win32.Agent.cyaf专杀 中文绿色版

2010-03-24 15:27:16
-
450KB
无病毒 无广告 无插件 无隐私收集

图片

介绍

【病毒名称】:Trojan-Downloader.Win32.Agent.cyaf
【软件类型】:下载者
【危害程度】:中
【传播方式】:网络下载
【受影响系统】:windows 2000以上
病毒危害:
下载大量木马到系统。
病毒行为:
创建互斥体mtex_cpa_.la防止多次运行,后台开ie指向www.hao333.com,劫持IE浏览器,自动弹出广告;
判断程序是不是在网吧环境中运行只要探测的网吧管理软件有:clsmn.exe、barclient.exe、barclientview.exe、mzdclient.exe、nbclient.exe、eway.exe、nxpauxsvc.exe,调用函数关闭Intemet连接共享和防火墙服务,在D盘创建Winup目录,删除Program Files目录下的nowlist.dat文件,链接网络读取列表将列表保存到Program Files目录下命名为nowlist.dat,扫描nowlist.dat文件开头字串是否为“嘿嘿,这是标头哦”,如果不是则重新链接网络读取,如是将遍历进程并查找进程判断是否是网吧机器,如果是网吧机器则向病毒作者服务器提交一个数据,如不是网吧机器则将本机的MAC地址提交到病毒作者的服务器,创建病毒注册表项。
山丽友情提示:vista系统下请使用管理员权限运行本专杀工具

安铁诺Trojan- 下载地址

正在读取下载地址...