安铁诺packed.win32.klone.ao专杀

jianglinhai

有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺packed.win32.klone.ao专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：480k
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：WinXP/Win2000/Vista/
授权方式：免费软件
联 系 人：jenny.wei@sanlen.com.cn
开 发 商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_klone_ao.exe

软件介绍： 病毒评估：

• 【病毒名称】：packed.win32.klone.ao
• 【中文名称】：灰鸽子
• 【软件类型】：远程控制木马
• 【危害程度】：高
• 【传播方式】：恶意捆绑
• 【受影响系统】：windows 2000,xp,vista （2003下不能执行）

病毒危害：
中了此木马的机器完全被黑客控制，此木马会记录键盘的敲击动作，会远程开启摄像头，对用户的危害极大,捆绑了流氓软件酷站导航。病毒行为：
木马执行后会开启IE进程保护自身的文件不被复制和删除，添加自启动项以便每次开机随系统自动运行，木马还会把自身注册为服务。产生的文件(夹)
(1)windows目录下
C:\WINDOWS\Hacker.com.cn.exe
(2)临时目录下(%temp%)此文件夹木马执行完文件后会被删除
C:\Documents and Settings\Administrator\Local Settings\Temp\IXP000.TMP\新建注册表项
(1)自启动
注册表键： HKEY_LOACAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表值： wextract_cleanup0
值： rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\"
(2)系统服务
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \GrayPigeon_Hacker.com.cn清除方法：
1.中了此木马首先结束所有ie进程；
2.删除相应的注册表文件；
3.删除木马释放的文件文件。
山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。