pmovrao.exeav终结者新变种分析

《pmovrao.exeav终结者新变种分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、pmovrao.exeAV终结者新变种分析～教育资源库　　分析报告：　　File:pmovrao.exe　　Size:26816bytes　　MD5:8A43F7A2EB37728D5D808C4E72B65242　　SHA1:A61CB036BC9A851A61E79F815A688DC04603C509　　CRC32:2B59AD2F　　运行后在C:ProgramFilesmonFilesMicrosoftShared　　和C:ProgramFilesmonFilesSystem下面分别生成两个随

2、机7位字母组合成的exe　　我此次测试是C:ProgramFilesmonFilesSystemgamkqme.exe和　　C:ProgramFilesmonFilesMicrosoftSharedvdiFilesmeex.exe　　C:ProgramFilessyuhxcx.inf（随机7位字母组合）　　删除C:SInfo32progmon.exe　　system32internt.exe　　Esvchost.exe　　IMEsmss.exe　　Debugdebug.exe　　monFilessvc

3、host.c　　monFilesRelive.dll　　InterExplorermsvcrt.dll　　InterExplorerPLUGINSSysSYSTEMCurrentControlSetServicesSharedAccess　　HKLMSYSTEMCurrentControlSetServiceshelpsvc　　HKLMSYSTEMCurrentControlSetServicesal{4D36E967-E325-11CE-BFC1-08002BE10318}　　HKLMSYSTEMC

4、ontrolSet001ControlSafeBootNetal{4D36E967-E325-11CE-BFC1-08002BE10318}　　HKLMSYSTEMCurrentControlSetControlSafeBootNetFilesmonFilesMicrosoftShared　　C:ProgramFilesmonFilesSystem的属性为隐藏　　添加如下IFEO值　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicr

5、osoftSOFTicrosoftSOFTicrosoftSOFTicrosoftWindoageFileExecutionOptionsautoruns.ex1234567下一页友情提醒：，特别！e　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftonitor.exe　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosof

6、tSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftain.exe　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftailMon.exe　　HKLMSOFTicrosoftFilter.exe　　HKLMSOFTicrosoftSOF

7、TicrosoftWindoageFileExecutionOptionsKPFW32X.exe　　HKL上一页1234567下一页友情提醒：，特别！MSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftonXP.kxp　　HKLMSOFTicrosoftonXP_1.kxp　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOF

8、TicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftagicSet.exe　　HKLMSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftSOFTicrosoftWindoageFileExecutionOp