病毒查杀：Trojan-Downloader.Win32.Small.ixw _病毒专杀_病毒_发掘网_数码互动门户

病毒查杀：Trojan-Downloader.Win32.Small.ixw

http://www.itdigger.com 2008年05月09日 11:19:26 来源：发掘网发表评论

Windows2000/NT中默认的安装路径是C:\Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。B级有一定的感染流行面积，或者有鲜明的技术特点值得进一步关注，或为既往A级蠕虫比较成熟的变种 C级有少量感染流行，或虽然有一定感染流行面积，但是既往B级蠕虫变种。

一、病毒标签：

病毒名称： Trojan-Downloader.Win32.Small.ixw

病毒类型：下载者

文件大小 :

1968 byte

文件类型 :

MS-DOS executable (EXE)

MD5 :

acefb4a25907a7168083ef0a6278d162

SHA1 :

009a6c8c946d82e2c35791dbe357a263f46ad398

公开范围：完全公开
危害等级： C

加壳类型： PolyEnE 0.01+ by Lennart Hedlund *壳
命名对照：

江民杀毒

10.00.650

2008.05.02

2008-05-02

Trojan/PSW.GamePass.acxl

2.905

二、病毒描述：

该病毒为下载者，运行之后连接网络读取列表下载其他病毒，并删除自身。

三、行为分析：

运行后连接网络读取：

http://wb.xiazaizhe.net/e.txt

下载：

http://ok.tianxiayouzei.com/ma/0.exe

http://ok.tianxiayouzei.com/ma/1.exe

http://ok.tianxiayouzei.com/ma/2.exe

http://ok.tianxiayouzei.com/ma/3.exe

http://ok.tianxiayouzei.com/ma/4.exe

http://ok.tianxiayouzei.com/ma/5.exe

http://ok.tianxiayouzei.com/ma/6.exe

http://ok.tianxiayouzei.com/ma/7.exe

http://ok.tianxiayouzei.com/ma/8.exe

http://ok.tianxiayouzei.com/ma/9.exe

http://ok.tianxiayouzei.com/ma/10.exe

http://ok.tianxiayouzei.com/ma/11.exe

http://ok.tianxiayouzei.com/ma/12.exe

http://ok.tianxiayouzei.com/ma/13.exe

http://ok.tianxiayouzei.com/ma/14.exe

http://ok.tianxiayouzei.com/ma/15.exe

http://ok.tianxiayouzei.com/ma/16.exe

http://ok.tianxiayouzei.com/ma/17.exe

http://ok.tianxiayouzei.com/ma/18.exe

下载并执行完毕后复制病毒文件至：

c:\WINDOWS\syscheck.exe

Size: 1,968 bytes

并添加启动项目：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "KernelFailCheck"

Type: REG_SZ

Data: C:\WINDOWS\syscheck.exe

解决方案：

强制删除C:\WINDOWS\syscheck.exe

删除启动项目：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "KernelFailCheck"

用HOSTS屏蔽wb.xiazaizhe.net，ok.tianxiayouzei.com。

打开杀软进行全盘查杀。

注：%System32%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32，windows95/98/me中默认的安装路径是C:\Windows\System，windowsXP中默认的安装路径是C:\Windows\System32。
%Temp%   = C:\Documents and Settings\AAAAA\Local Settings\Temp 当前用户TEMP缓存变量
     %Windir%\       WINDODWS所在目录
%DriveLetter%\    逻辑驱动器根目录
%ProgramFiles%\    系统程序默认安装目录
%HomeDrive% = C:\ 当前启动的系统的所在分区
%Documents and Settings%\ 当前用户文档根目录

A级
大面积感染流行，并具有以下条件中的任意一个给网络造成严重压力、开有后门、反制AV技术。
B级
有一定的感染流行面积，或者有鲜明的技术特点值得进一步关注，或为既往A级蠕虫比较成熟的变种
C级
有少量感染流行，或虽然有一定感染流行面积，但是既往B级蠕虫变种。
D级
有极少量感染流行，但有一定潜在威胁。
E级
没有发现感染流行。