威金病毒为什么杀不完?

来源:百度知道 编辑:UC知道 时间:2024/06/06 10:46:23

这几天一直看到不少求援的帖子,从帖子内容看一直都只认为是个QQ尾巴,通过QQ自动发送如下消息:
看看啊. 我最近的照片~ 才扫描到QQ象册上的 ^_^ !h**p://www.qq.com.search_2.shtml.cgi-client-entry.photo.39pic.com/qq%E5%83%8F%E5%86%8C4/
看LOG时注意到rundl132.exe这个文件,此外,某个杀软会不断提示logo_1.exe这个东西。

拿到样本后才知道不是这么简单,各大杀软都对这个病毒做了应急处理。参考各杀软厂商的分析结果做如下简介:
病毒被激活后,释放以下文件:
%SystemRoot%\rundl132.exe
%SystemRoot%\logo_1.exe
病毒目录\vdll.dll

添加以下启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="%SystemRoot%\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%SystemRoot%\rundl132.exe"

感染所有分区下大小27KB-10MB的可执行文件(但不感染系统文件夹和programe files文件夹下的文件),并在被感染的文件夹中生成_desktop.ini。文件如果发现这个东西的话,恭喜恭喜,估计十