文件名称:mrofinu.exe
文件大小:41,984 bytes
病毒命名:Trojan-Downloader.Homles!sd6
文件MD5:EE75B3C234BBEB21DC3AF90530CA43C1
加壳方式:UPX压缩壳
病毒类型:木马下载器
主要行为:
1、释放文件:
C:\Windows\mrofinu.exe 41,984 bytes
2、添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run runner1 = "C:\Windows\mrofinu.exe "
3、添加注册表,表示病毒版本:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WR cmd = "" version = "85" nextupdate = 0x4782B328
4、检查系统是否存在互斥体:
39F91190B68253163286382575FE0CE3C6832B0F329F39566FF916E3C2832212339B385 673B419E6
存在的话则退出。
5、然后启动mrofinu.exe,并尝试连接:
http://ksn.a1044.w**.mcboo.com/17PHo****.cmt
下载其他木马。
解决方法:
1、重启计算机,按F8进入安全模式。
2、删除文件:
C:\Windows\mrofinu.exe
3、打开注册表,删除启动项(开始菜单-运行-输入“regedit”进入注册表依次找到说明选项并按提示操作):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run runner1 = "C:\Windows\mrofinu.exe "
4、升级杀毒软件,全盘扫描,因为可能会遗留其他木马。 |