|
||||||||
 |
||||||||
 |
|
|
|||||||||||||||||||
|
||||||||||||||||||||
| 该病毒为下载者木马类，病毒运行后调用CreateMutexA函数创建互病毒斥量：_DNT_DOWNLOAD_MUTEX_，目的防止多次运行，在%Windir%目录下创建文件夹：DNT_Temp，作为病毒下载的临时存放目录，调用URLDownloadToFileA函数连接网络将列表下载到本地保存为：list.dnt，读取该文件里的列表内容执行下载病毒操作，当病毒下载完毕后将list.dnt删除，经分析下载的大量病毒为盗号木马类，给用户清理造成及大的不便。 清除方案： 1. 使用安天防线2008可彻底清除此病毒(推荐)。 2. 手工清除请按照行为分析删除对应文件，恢复相关系统设置。 （1） 使用ATOOL“进程管理”结束该病毒相关进程 （2） 删除病毒下载后衍生的大量文件 1. %system32%mfdesy.dll 2. %system32%tdffdl.dll 3. %system32%zefdst.dll 4. %system32%ddserh.dll 5. %system32%rfdswc.dll 6. %system32%cdwqfs.dll 7. %system32%wrqszl.dll 8. %system32%gpr1364.exe 9. %system32%d32dx9.sys 10. %system32%jfrwdh.dll 11. %system32%sgrefg.dll 12. %system32%zgxfdx.dll 13. %system32%fsrgeb.dll 14. %system32%zdesfx.dll 15. %system32%cedafb.dll 16. %system32%jggtsr.dll 17. %system32%pedadt.dll 18. %system32%tdggrz.dll 19. %system32%fmcvxy.dll 20. %system32%wyrsdj.dll 21. %system32%tfsdmz.dll 22. %system32%wipicdec.dll 23. %system32%jfdses.dll 24. %system32%midimapwd.dll 25. %system32%sjhrdh.dll 26. %system32%midimapqhx.dll 27. %system32%midimapwd.dat 28. %system32%midimapgj.dll 29. %system32%SysWoWCvC.dll 30. %system32%midimapgj.dat 31. %system32%midimapjx2.dll 32. %system32%midimapqhx.dat 33. %system32%midimapjx2.dat 34. %system32%SysDaJcHv.dll 35. %system32%midimapyt2.dll 36. %system32%midimapyt2.dat 37. %system32%mtewdh.dll 38. %WINDOWS%wipicdec.exe |
|
Copyright ◎ 2004 - 2008 红客中国安全网版权所有
|