SpamTool.Win32.Agent.u分析.docVIP

　　SpamTool.Win32.Agent.u分析～教育资源库 　　病毒标签 　　病毒名称： SpamTool.D5： F86E61CCF7A06C67736F4B108CE0D1C0 　　公开范围： 完全公开 　　危害等级： 5 　　文件长度： 加壳后 102,916 字节，脱壳后49,664 字节 　　感染系统： icrosoft Visual C++ 6.0 　　加壳类型： UPX 变形壳 　　病毒描述 　　该病毒运行后，从某互联网地址下载病毒病毒体到本机运行，并添加注册表自动运行项与系统服务项、修改 LSP ，以达到随系统启动的目的。通过内建的 SMTP 蠕虫程序连接到互联网 SMTP 服务器，获得需要伪造的邮件信息，进而大量发送垃圾邮件，严重占用网络资源。 　　行为分析 　　1 、衍生下列副本与文件： 　　%System32%mfolpnzbz.dll 　　2 、修改下列驱动文件： 　　%System32%mfolpnzbz.dll 　　　 %System32%dirversndis.sys 　　3 、新建注册表键值： 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesntldr.sysDisplayName 　　Value: Type: REG_EXPAND_SZ Length: 10 (0xa) bytes ntldr.sys. 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesntldr.sysImagePath 　　Value: Type: REG_EXPAND_SZ Length: 17 (0x11) bytes C:ntldr.sys . 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesWinSoc 1234下一页 友情提醒：，特别！k2Parameters 　　Protocol_Catalog9Catalog_Entries00000000016PackedCatalogItem 　　Value: Type: REG_BINARY Length: 888 (0x378) bytes 　　%SystemRoot%system32rsvpsp.dll 　　HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001Serviceseters 　　Protocol_Catalog9Catalog_Entries00000000001PackedCatalo 上一页1234下一页 友情提醒：，特别！gItem 　　Ne32mfolpnzbz.dll 　　Old: Type: REG_BINARY Length: 888 (0x378) bytes 　　%SystemRoot%system32mseters 　　Protocol_Catalog9Catalog_Entries00000000002PackedCatalogItem 　　C:ACHINESYSTEMControlSet001ServicesACHINESYSTEMControlSet001Serviceseters 　　Protocol_Catalog9Catalog_Entries00000000006PackedCatalogItem 　　Ne32mfolpnzbz.dll 　　Old: Type: REG_BINARY Length: 888 (0x378) bytes 　　%SystemRoot%system32mseters 　　Protocol_C