启动的时候提示 “kb8964225.log加载错误…… ” 请问这个是个什么东西?

来源:百度知道 编辑:UC知道 时间:2024/06/14 18:02:52

病毒描述:
该病毒属木马类,病毒运行后释放病毒文件%system32%\kb8964225.log,修改注册表,开启Network Logon服务,使病毒作者可以对用户进行远程控制,释放的病毒文件kb8964225.log可以盗取用户的敏感信息。

行为分析:
1、病毒运行后释放病毒文件:

病毒路径\名 病毒名
%system32%\kb8964225.log Trojan-PSW.Win32.Delf.lf
kb8964225.log实际上是一个DLL文件,该文件病毒名为Trojan-PSW.Win32.Delf.lf。可以盗取用户的敏感信息。

2、病毒运行后修改注册表项:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
键值: 字串: "NetWorkLogon "="支持网络上计算机远程登陆事件。如果此服务被停用,网络登陆将不可用。如果此服务被禁用,任何依赖它的服务将无法启动。"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetWorkLogon\
键值: 字串: "DisplayName "="Network Logon"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetWorkLogon\
键值: 字串: " ImagePath "="undll32.exe KB8964225.log,start"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetWorkLogon\
键值: 字串: " ObjectName "