Trojan-Dropper.Win32.Small.aoz_在线百科全书查询

Trojan-Dropper.Win32.Small.aoz

病毒简介

行为分析

清除方案

病毒简介

病毒名称： Trojan-Dropper.Win32.Small.aoz

病毒类型：木马

文件 MD5： E26654596EA008FAB412B32A889857A9

公开范围：完全公开

危害等级： 3

文件长度： 94,640 字节

感染系统： windows98以上版本

开发工具： Borland Delphi 5.0

加壳类型：未知壳

命名对照：驱逐舰[无]

BitDefender [无]

病毒描述：

该病毒属木马类，病毒运行后衍生病毒文件%windir%\\Download\\svhost32.exe、%system32%\\xydll.dll；修改注册表，添加启动项，以达到随机启动的目的。

行为分析

1、病毒运行后衍生病毒文件：

%windir%\\Download\\svhost32.exe

%system32%\\xydll.dll

2、修改注册表，添加启动项，以达到随机启动的目的：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

值: 字符串: "xy"="C:\\WINDOWS\\Download\\svhost32.exe"

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion

\\WindowsUpdate\\Reporting\\EventCache\\9482f4b4-e343-43b6-b170-9a65bc822c77\\

值: 字符串: "CurrentCacheFile"= "C:\\WINDOWS\\SoftwareDistribution

\\EventCache\\ {9892BBFB-1620-4B3B-AB47-E3E0E20ECAD1}.bin"

注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\\Winnt\\System32，windows95/98/me中默认的安装路径是C:\\Windows\\System，windowsXP中默认的安装路径是C:\\Windows\\System32。

--------------------------------------------------------------------------------

清除方案

1、使用安天木马防线可彻底清除此病毒(推荐)。

2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 使用安天木马防线“进程管理”关闭病毒进程

(2) 删除病毒文件