安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀

jianglinhai

有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：476kb
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：Win2003/WinXP/Win2000/Vista/
授权方式：免费软件
联 系 人：jenny.wei@sanlen.com.cn
开 发 商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_InstantAccess_frs.exe

软件介绍： 病毒评估：

• 【病毒名称】：Porn-Dialer.Win32.InstantAccess.frs
• 【软件类型】：木马
• 【危害程度】：中
• 【传播方式】：网络
• 【受影响系统】：windows 98以上

病毒行为：
病毒运行后，创建互斥体，以免病毒多次运行；
创建一窗口，诱骗用户点击后产生安全风险；
在系统目录下创建多个文件及文件夹；
开放网络端口连接网络，下载文件。产生的文件(夹)：
C:\Program Files\Instant Access
C:\Program Files\Instant Access\Center
C:\Program Files\Instant Access\Center\ISP.lnk
C:\Program Files\Instant Access\DesktopIcons
C:\Program Files\Instant Access\DesktopIcons\ISP.lnk
C:\Program Files\Instant Access\Multi
C:\Program Files\Instant Access\Multi\200****1136
C:\Program Files\Instant Access\Multi\200****1136\instant access.exe
C:\Program Files\Instant Access\Multi\200****1136\dialerexe.ini
C:\Program Files\Instant Access\Multi\200****1136\Common
C:\Program Files\Instant Access\Multi\200****1136\Common\module.php
C:\Program Files\Instant Access\Multi\200****1136\js
C:\Program Files\Instant Access\Multi\200****1136\js\js_api_dialer.php
C:\Program Files\Instant Access\Multi\200****1136\medias
C:\Program Files\Instant Access\Multi\200****1136\medias\dialer.ico
C:\WINDOWS\dialerexe.ini
C:\WINDOWS\system32\nsinet.exe
C:\Documents and Settings\All Users\Desktop\ISP.lnk新建注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]
@="C:\\WINDOWS\\system32\\nsinet.exe /run"
[HKEY_CLASSES_ROOT\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]
@="C:\\WINDOWS\\system32\\nsinet.exe /run"
[HKEY_CURRENT_USER\Software\egdhtml]
ExeStartFile = "%ProgramFiles%\Instant Access\Multi\200****1136\Common\module.php"清除方法：
1.关闭进程；
2.删除文件；
3.恢复注册表。
山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。