VTool.BSJDOWN.a

2017-11-30    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用
病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 病毒构造器
病毒长度: 27904
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是一个可配置下载URL的木马下载器生成器,生成的木马下载器
(Win32.Troj.BSJLDOWN.a)通过注入svchost.exe系统进程,调用
远程线程,绕过防火墙,下载木马,并自动运行。用户的在不知不
觉中就被种植了木马。

1.木马生成器可以配置下载URL,最长50个字节,生成的木马下载器
采用FSG加壳,大小稍大于4K,毒霸可查(Win32.Troj.BSJLDOWN.a)

2.生成的木马下载器(Win32.Troj.BSJLDOWN.a)一旦运行,首先提高
自身权限,然后寻找svchost.exe系统进程,并向其中注入代码和下
载URL。

3.注入一旦成功,下载器调用远程线程函数,这样系统进程svchost.exe
就开始下载木马,并保存为%WinDir%\Temp\imdown.exe文件。

4.下载完毕后,远程进程会自动运行木马。由于是利用系统进程进行
下载,所以防火墙不会拦截。用户的在不知不觉中就被种植了木马。


标签: 代码 防火墙 权限 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:最新卡巴斯基7.0授权许可文件:kaspersky7.0 key免费下载

下一篇:Win32.Hack.Litmus