Trojan.Win32.KillAV.zk（bopazc.exe，mttwfh.dll）分析.docVIP

　　Trojan.Win32.KillAV.zk（bopazc.exe，mttwfh.dll）分析～教育资源库 　　该病毒为木马下载者，并加入了许多对抗反病毒软件的模块。超级巡警在捕获该样本后，及时对样本进行了详细的分析。该病毒运行后释放病毒副本到系统文件夹下，修改系统时间，对安全软件进行映像劫持，使安全软件失效，并卸载杀毒软件的主动防御，链接网络下载病毒，严重的干扰了用户使用计算机并威胁用户计算机系统安全。超级巡警提醒广大用户，要经常使用超级巡警进行全盘扫描，以保证系统不受恶意程序困扰。 　　一、病毒相关分析： 　　　病毒标签： 　　　病毒名称：Trojan.ain.exe、KASTask.exe、KAVDX.exe、KAVPFon.exe、RavStub.exe、RegClean.exe、rfartUp.exe、SREng.EXE、 　　　 　symlcsvc.exe、SysSafe.exe、TrojanDetector.exe、TrojanxAgent.exe、 　　　 　UmxAttachment.exe、UmxCfg.exe、UmxFxPol.exe、UpLive.exe、procexp.exe、OllyDBG.EXE、 　　　 　OllyICE.EXE、rfon.exe、regmon.exe、 　　　 　AntiArp.exe、 taskmgr.exe、GFUpd.exe、GFRing3.ex 123下一页 友情提醒：，特别！e、GuardField.exe、RavTask.exe、RavCopy.exe、RavXP.exe 　　　 　 　 　 　 　　　 　 6、添加注册表映像劫持，导致用户运行安全软件，实际运行的是病毒程序，被劫持的安全软件如下： 　　　 　 　 　360rpt.exe、360Safe.exe、360tray.exe、adam.exe、AgentSvr.exe、AntiArp.exe、AppSvc32.exe、autoruns.exe、 　　　 　avconsol.exe、avgrssvc.exe、AvMonitor.exe、avp.、avp.exe、CCenter.exe、ccSvcHst.exe、DrvAnti.exe、 　　　 　dron.exe、FTCleanerShell.exe、 　　　 　FYFireor.exe、isPcconsol.exe、mmqczj.exe、 　　　 　mmsk.exe、Navapsvc.exe、Navapon.exe、RegTool.exe、rfain.exe、rfartUp.exe、spiderml.exe、spidernt.exe、spiderui.exe、spml_set.exe、SREng.EXE、symlcsvc.exe、 　　　 　SysSafe.exe、taskmgr.exe、TrojanDetector.exe、TrojanxAgent.exe、 　　　 　UmxAttachment.exe、UmxCfg.exe、UmxFxPol.exe、UpLive.exe、vsstat.exe、webscanx.exe、 　　　 　WoptiClean.exe 　　　 　 7、添加注册表项创建服务，加载驱动beep.sys，驱动的作用是使主动防御失效。 　　　 　 8、下载文件：css.txt。 　　　 　根据该文件下载并运行以下病毒： 　　　 　 　 　 adco1.exe 　　　 　 　 　 adco2.exe 　　　 　 　 　 adco3.exe 　　　 　 　 　 adco4.exe 　　　 　 　 　 adco5.exe 　　　 　 　 　 adco6.exe 　　　 　 　 　 adco7.exe 　　　 　 　 　 adco8.exe 　　　 　 　 　 adco9.exe 　　　 　 　 　 adco10.exe 　　　 　 　 　 adco11.exe 　　　 　 　 　 adco12.exe 　　　 　 　 　 adco13.exe 　　　 　 　 　 adco14.exe 　　　 　 　 　 adco15.exe 　　　 　 　 　 adco16.exe 　　　 　 　 　 上一页123下一页 友情提醒：，特别！adco17.exe 　　　 　 　 　 adco18.exe 　　　 　 　 　 adco19.exe 　　　 　 　 　 adco20.exe 　　　 　 　 　 adco21.exe 　　　 　 　 　 adco22.exe 　　　 　 　 　 adco23.exe 　　　 　 　 　 adco24.exe 　　　 　 　 　 adco25.exe 　　　 　 　 　 adc