下载型病毒，汇编语言编写，upack0.39加壳保护。病毒运行后，执行如下操作：
1、调用FindWindowA窗口查找类名为“IEFrame”的窗口，然后调用GetWindowThreadProcessId定位IE进程。
2、调用OpenProcess、WriteProcessMemory、CreateRemoteThread将代码注入IE进程并执行。
3、被注入IE进程的代码调用URLDownloadToFileA下载http://xxx.vg/ss.exe为本地c:\temp.exe。
4、执行下载的c:\temp.exe。
安全建议：
1 安装正版杀毒软件、个人防火墙和卡卡上网安全助手,并及时升级，瑞星杀毒软件每天至少升级三次。
2 使用“瑞星系统安全漏洞扫描”，打好补丁，弥补系统漏洞。
3 不浏览不良网站，不随意下载安装可疑插件。
4 不接收QQ、MSN、Emial等传来的可疑文件。
5 上网时打开杀毒软件实时监控功能。
已被阅读： 次
重庆电脑维修上门电脑维护电脑外包
公司包月维护
【讯闪科技 pc3721电脑维修中心】 正规公司运营
技术实力优秀 服务有保障!
热线电话：
023-62607382 66399947
|
