安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀

jianglinhai

有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：480k
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：Win2003/WinXP/Win2000/Vista/
授权方式：免费软件
联 系 人：jenny.wei@sanlen.com.cn
开 发 商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_Agent_cyaf.exe
软件介绍： 病毒评估：

• 【病毒名称】：Trojan-Downloader.Win32.Agent.cyaf
• 【软件类型】：下载者
• 【危害程度】：中
• 【传播方式】：网络下载
• 【受影响系统】：windows 2000以上

病毒危害：
下载大量木马到系统。病毒行为：
创建互斥体mtex_cpa_.la防止多次运行，后台开ie指向www.hao333.com，劫持IE浏览器，自动弹出广告；
判断程序是不是在网吧环境中运行只要探测的网吧管理软件有：clsmn.exe、barclient.exe、barclientview.exe、mzdclient.exe、nbclient.exe、eway.exe、nxpauxsvc.exe，调用函数关闭Intemet连接共享和防火墙服务，在D盘创建Winup目录，删除%Program Files%目录下的nowlist.dat文件，链接网络读取列表将列表保存到%Program Files%目录下命名为nowlist.dat，扫描nowlist.dat文件开头字串是否为“嘿嘿，这是标头哦”，如果不是则重新链接网络读取，如是将遍历进程并查找进程判断是否是网吧机器，如果是网吧机器则向病毒作者服务器提交一个数据，如不是网吧机器则将本机的MAC地址提交到病毒作者的服务器，创建病毒注册表项。新建注册表项：
创建病毒注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]
"ListVer"="1.0"
描述：添加病毒注册表项判断病毒列表版本号清除方法：
1.结束病毒进程；
2.强行删除病毒下载的大量病毒文件:
%Program Files%\nowlist.dat （网吧机器中）
%DriveLetter%\Winup（网吧机器中）
3.删除病毒创建的注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]
"ListVer"="1.0"
山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。