位置導(dǎo)航：網(wǎng)站首頁<<<Ｕ盤行業(yè)知識<<<新的加強版的AV終結(jié)者,感染U盤(autorun.inf)
新的加強版的AV終結(jié)者,感染U盤(autorun.inf)
加強版的AV終結(jié)者，具有了感染exe,htm等文件的功能，望大家密切注意防范。
技術(shù)細節(jié)：
1.病毒運行后，釋放如下副本
%systemroot%\Downloaded Program Files\00098580.DAT（隨機八位數(shù)字字母組合）
%systemroot%\Downloaded Program Files\00098580.exe（隨機八位數(shù)字字母組合）
在每個分區(qū)根目錄下面釋放00098580.exe（隨機八位數(shù)字字母組合）和autorun.inf 達到通過移動存儲傳播的目的
autorun.inf文件內(nèi)容如下
[autorun]
open=00098580.exe（隨機八位數(shù)字字母組合）
shellexecute=00098580.exe
shell\auto\command=00098580.exe
BLACKSEEDER1.1=101
2.在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
下面添加啟動項目{MSLOGON}{%systemroot%\Downloaded Program Files\00098580.exe} []
達到開機啟動自身的目的
3.提升自身權(quán)限，結(jié)束如下進程
4.關(guān)閉帶有如下關(guān)鍵字的窗口
5.停止如下服務(wù)的運行，并將其啟動類型設(shè)置為禁用
6.遍歷exe com scr bat cmd pif文件 進行感染（有選擇性的感染）
被感染文件被加入了一個名為BSDR1.1的區(qū)段
7.遍歷htm html asp aspx php文件 在尾部加入{iframe src=http://*/index.htm width=0 height=0}{/iframe}的代碼
8.00098580.DAT應(yīng)該起到保護00098580.exe進程的作用，測試中幾乎任何軟件都無法結(jié)束00098580.exe的進程
9.啟動一個IE進程 進行下載操作 （未實現(xiàn)）
解決辦法：
下載 sreng：
重啟進入安全模式下(開機后不斷 按F8鍵 然后出來一個高級菜單 選擇第一項 安全模式 進入系統(tǒng))
1.打開Winrar(注意：如果winrar也被感染，請重裝winrar后再解壓文件,推薦重裝winrar)
點擊 右邊的下拉菜單 定位到%systemroot%\Downloaded Program Files\文件夾下面
找到類似00098580.exe的隨機8位字母數(shù)字組合的exe 和 DAT文件（二者文件名相同）右鍵 刪除它們
2.再利用Winrar分別打開各個分區(qū)根目錄
刪除autorun.inf和隨機8位字母數(shù)字組合的exe
3.打開sreng
啟動項目 注冊表
刪除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
{MSLOGON}{%systemroot%\Downloaded Program Files\00098580.exe} []
4.使用殺毒軟件全盤殺毒，修復(fù)被感染的exe文件
5.修復(fù)被感染的網(wǎng)頁文件
U盤訂購熱線:0755-84524848 手機：13928466681 QQ: 384029020 24小時手機接聽:139 2846 6681 電郵：samuel@torovo.com 或與在線客服人員聯(lián)絡(luò)。欲了解更多U盤信 息請進正益通U盤廠家的U盤定制網(wǎng)站：http://m.qinglefeng.cn 大客戶聯(lián)系: 13926502725 海外銷售: 0086-755-33078349
點擊更多U盤生產(chǎn)車間視頻實錄以上就是正益通U盤生產(chǎn)廠家事業(yè)部對于新的加強版的AV終結(jié)者,感染U盤(autorun.inf)話題的介紹，還有什么不了解的地方請直接咨詢U盤工廠在線客服，她們會一一為您解答。