问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

Worm.Win32.Delf.bo行为分析

发布网友 发布时间:2024-10-19 10:38

我来回答

1个回答

热心网友 时间:2024-11-09 23:04

病毒在系统目录下衍生文件,包括:%system32%\death.dll、%system32%\death.exe、%system32%\death.sishen。这些文件的放置位置会根据操作系统不同而变化。在Windows2000/NT下默认为C:\Winnt\System32,在Windows95/98/me下默认为C:\Windows\System,而在WindowsXP下默认为C:\Windows\System32。

病毒修改注册表,添加启动项,以达到随机启动目的,具体键值和路径为:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,键值设置为"Death.exe",指向C:\WINDOWS\system32\Death.exe。

病毒尝试结束杀毒软件及辅助工具的进程,包括但不限于PasswordGuard.exe、KVXP.KXP、KVMonXP.KXPSymantec AntiVirus 企业版、Symantec AntiVirus 企业版、RavMon.exe、RavMonClassTfLockDownMain、TfLockDownMain、ZoneAlarm、ZAFrameWnd、天网防火墙个人版、Tapplication、天网防火墙企业版、Tapplication、VirusScan、Symantec AntiVirus、Duba、Wrapped gift KillerIceSword、IceSword、pjf(ustc)、TForm1、噬菌体、木马克星、EGHOST.EXE、KAVPFW.EXE等。

病毒结束威金病毒的进程,包括Logo1_.exe、Logo_1.exe、Rundl132.exe。

病毒开启IEXPLORER.EXE进程,将病毒衍生的文件death.dll插入其中。

病毒在指定时间向外发送攻击包。

总结而言,该病毒通过在系统关键位置创建和修改文件、修改注册表、尝试结束其他进程、开启特定进程和发送攻击包,以实现其恶意目的。其行为不仅对系统安全构成威胁,也对用户数据和隐私安全造成潜在风险。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
新装修怎样去除异味又快又有效,洋葱和土肥皂都试过了,都没用。 新装修的店面通风多久 新店装修通风需要多久? 新装修的店面多久多久没有异味 “新店装修后臭味能持续多长时间”_百 ... 我09年的国三柴油货车,到19年7月以后还能审吗? iebook 怎样让背景音乐从第一页开始放而不是封面开始 iebook超级精灵的背景音乐和页面插入音乐,可以分别控制吗? 用iebook做电子杂志的时候怎么从头到尾设同一首音乐 iebook支持导入多首音乐吗?可不可以对每页进行音乐设置? IEBOOK 往回翻页时上一页的背景音乐怎么样才能从头开始播放而不是接... 如何用iebook连续几页不间断播放同一首音乐? 金币地下城攻略大全 新手入门必备技巧总汇-高手进阶-安族网 病毒都有怎样的分类,什么是windows下的PE病毒 诺弗兰物语攻略大全 新手必备技巧总汇-新手攻略-安族网 ...他就用手指着他,对他点头,表示肯定的那个男的是谁 出海超人攻略大全 新手必备技巧总汇-新手攻略-安族网 天网防火墙可以同时几个人用? 这三个软件我装哪两个比较好? 抖音有个装瘸的男的怎么见不到了 天网防火墙企业版 版权作品管理 亚细亚洲在哪 亚细 亚在哪啊? 求一首姓名诗! 我换号码了怎么把微信号改过来 幻兽帕鲁孵蛋器怎么解锁-孵蛋器解锁攻略 幻兽帕鲁怎么孵蛋-帕鲁孵蛋方法介绍 海陵岛景区有酒店吗多少钱 在东海云廊旅行有哪些轻奢酒店值得推荐? 远视眼和近视眼的区别 起诉离婚时法院会调查女方的私生活吗 DELF病毒分析 原来我的头发长得又快又黑,胃病闹了以后现在脱发厉害头皮痒,,,怎么调... 女人三十二岁胃病发现有二年,最近头发掉的厉害 27岁严重脱头发。我有胃病,在吃药。咽喉炎。在吃药。咽喉炎是胃病引起的... 广西边境旅游试验区设立在什么地方 马自达3昂克赛拉2021款三厢落地价多少?马自达3昂克赛拉买车价 撩人情话 一句简短情话最暖心 最撩情话 史上最撩人情话 我嘴唇发紫是什么原因.一直 史上最撩人的情话 15字以内的唯美情话 p147900刹车真空泵运行不合理的表现是什么? 杭州市妇幼保健院可以做绒毛亲子鉴定嘛 纯牛奶怎样喝热量更高? 视频号的ID是不是不能修改的啊? 为什么歌星唱歌时要塞一个东西在耳朵里 灵动长春集体码管理员能看到行程吗? 别人带领进的灵动长春集体码自己手机能看见吗 灵动长春怎么查看已加入的集体码信息 灵动长春上的扫码登记记录什么时候能消除 灵动长春集体码孩子怎么进入