Win32.Troj.Lineage.es简介_Win32.Troj.Lineage.es个人资料_Win32.Troj.Lineage.es微博_百科网
A-A+

Win32.Troj.Lineage.es简介_Win32.Troj.Lineage.es个人资料_Win32.Troj.Lineage.es微博

2017-11-25 01:42:10 科学百科 阅读 4 次

概述/Win32.Troj.Lineage.es 编辑

病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x / WinNT


 

病毒行为/Win32.Troj.Lineage.es 编辑

这是一个木马病毒。该病毒关闭杀毒软件和防火墙,自动从网络上下载黑客程序,窃取用户信息;屏蔽大量的安全厂商的网站,阻止用户升级和得到杀毒方法

1,把自身拷贝到windows目录下,并命名为以下当中的一种:
www.exe
RUNDLL32.EXE
Internat.exe

2,修该以下注册表项,达到自启动的目的:
HKLMsoftwareMicrosoftWindowsCurrentVersionRun
键值为以下中的一种:
"www" = "%system%www.exe"
"RUNDLL32" = "%system%RUNDLL32.EXE"
"Internat" = "%system%Internat"

3,关闭以下安全软件:
RavMon.exe
天网防火墙个人版
天网防火墙企业版
ZoneAlarm
KAVPFW.EXE
IPARMOR.EXE
EGHOST.EXE


4,从以下地址下载黑客程序,窃取用户信息:
http://www.sht**.com/count/send.ap?type=2&;id=a02&tomail=1@1.cn&mailbody=********
http://www.xx***.com/hehe/********123.exe
5,修改host文件,阻止用户升级和得到病毒的清除方法。
'27.0.0.1 avp.com '
'127.0.0.1 ca.com '
'127.0.0.1 stomer.symantec.com '
'127.0.0.1 dispatch.mcafee.com '
'127.0.0.1 www.kasperksy-labs.';
'127.0.0.1 liveupdate.symantec.com '
'127.0.0.1 liveupdate.symantecliveupdate.com ',
'127.0.0.1 nai.com ',
'127.0.0.1 networkassociates.com '
'127.0.0.1 rads.mcafee.com '
'127.0.0.1 secure.nai.com '
'127.0.0.1 ''ecurityresponse.symantec.com '
'127.0.0.1 sophos.com '
'127.0.0.1 symantec.com '
'127.0.0.1 trendmicro.com '
'127.0.0.1''update.symantec.com '
'127.0.0.1 us.mcafee.com '
'127.0.0.1 viruslist.com '
'127.0.0.1 www.avp.com '
'127.0.0.1 www.ca.com '
'127.0.0.1' www.f-secure.com '
'127.0.0.1 www.kaspersky.c';
'127.0.0.1 www.mcafee.com '
'127.0.0.1 www.my-etrust.com '
'127.0.0.1 www.symantec.com '
'127.0.0.1 www.viruslibs.com';
'127.0.0.1 downloads-eu1.kaspersky-labs.com '
'127.0.0.1 downloads-us1.kaspersky-labs.com '
'127.0.0.1 downloads2.kaspersky-labs.com '
'127.0.0.1 downloads3.kaspersky-labs.com '
'127.0.0.1 windowsupdate.microsoft.com'
'127.0.0.1 downlods5.kaspersky-labs.com'
'127.0.0.1 ftp.avp.ru'
'127.0.0.1 updates3.kaspersky-labs.com '
'127.0.0.1 udates2.kaspersky-labs.com'
'127.0.0.1 updates1.kaspersky-labs.com'
'127.0.0.1 ftp.kaspersky.com'
'127.0.0.1 downloads-eu2l.kaspersky-labs.com'
'127.0.0.1 v4.windowsupdate.micros'