Trojan.Win32.Agent.uc分析.docVIP

　　Trojan.Win32.Agent.uc分析～教育资源库 　　病毒标签 　　病毒名称： Trojan.D5： dc3536d9a7f57ec7ee29cdf0256a3608 　　公开范围： 完全公开 　　危害等级： 中 　　文件长度：353,532 字节 　　感染系统： cafee[无] 　　病毒描述 　　该病毒是一个压缩文件，病毒运行后会打开一个图片，达到欺骗用户的目的，其中含有两个可执行的病毒文件和相关动态链接库。病毒运行后，会将自身相关文件复制到%system32%下，删除注册表项，终止相关服务，使杀毒软件失效，新建Inter服务，终止相关进程，并上网下载文件。 　　行为分析-本地行为 　　1、该病毒是一个文件，其中含有两个可执行的病毒文件：HLP.exe、SYN.exe。病毒运行后将自身文件复制到%system32%下： 　　%system32%mypic.jpg 　　%system32%packet.dll 　　%system32%32%32%driversnpf.sys 　　2、删除注册表项： 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBITS 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBITSDependOnGroup 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBITSDependOnService 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBITSDescription 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBITSDisplayName 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBITSEnum 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBITSEnumMACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFireetersFireetersFire32sessmgr.exe 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFire FilesThunderNetetersFireetersServiceDll 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessSetup 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessSetupInterfacesUnfireACHINESYSTEMCurrentControlSetServicesSharedAccessSetupInterfacesUnfireACHINESYSTEMCurrentControlSetServicesSharedAccessSetupServiceUpgrade 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessStart 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessType 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicessrservice 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicessrserviceDependOnGroup 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicessrserviceDependOnService 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicessrserviceDescription 　　HKEY_LOCAL_MACHINESYSTEMCurr 123下一页 友情提醒：，特别！entControlSetServicessrserviceDisplayName 　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServic