豆豆网 > 技术应用 > 安全技术 > 杀毒技术 > 病毒清除 > 正文

Trojan-Downloader.Win32.Agent.hfo分析清除

豆豆网技术应用频道 2008年03月07日社区交流

关键字：病毒恶意 autorun.inf Byshell userinit

内容摘要：该病毒为木马类，病毒运行后复制自身到系统目录。该病毒为下载型木马，首先读取下载列表，然后依照下载列表进行文件下载。

　　　　PLUGINSNs_Sys55.Sys

　　　　%Program Files%Internet Explorer

　　　　PLUGINSNv_Win3s.Jmp

　　　　%Windir%124327MM.DLL

　　　　%Windir%cmdbcs.exe

　　　　%Windir%DbgHlp32.exe

　　　　%Windir%Kvsc3.exE

　　　　%Windir%PTSShell.exe

　　　　%System32%cmdbcs.dll

　　　　%System32%DbgHlp32.dlL

　　　　%System32%drivers01.txt

　　　　%System32%drivers02.txt

　　　　%System32%drivers03.txt

　　　　%System32%drivers05.txt

　　　　%System32%drivers06.txt

　　　　%System32%drivers07.txt

　　　　%System32%drivers08.txt

　　　　%System32%drivers09.exe

　　　　%System32%drivers09.txt

　　　　%System32%drivers11.txt

　　　　%System32%drivers12.txt

　　　　%System32%drivers13.txt

　　　　%System32%drivers14.txt

　　　　%System32%drivers15.txt

　　　　%System32%drivers16.txt

　　　　%System32%drivers17.exe

　　　　%System32%drivers17.txt

　　　　%System32%drivers18.txt

　　　　%System32%drivers19.exe

　　　　%System32%drivers19.txt

　　　　%System32%drivers20.exe

　　　　%System32%drivers20.txt

　　　　%System32%drivers21.exe

　　　　%System32%drivers21.txt

　　　　%System32%drivers22.txt

　　　　%System32%drivers23.txt

　　　　%System32%drivers24.txt

　　　　%System32%drivers25.txt

　　　　%System32%driversa.txt

　　　　%System32%driversd.txt

　　　　%System32%driversf.exe

上一页 1 2 3 4 567 下一页

来源：豆豆网转载作者：安天病毒分析组责编：豆豆技术应用

点击发表评论

正在加载评论...