该病毒关闭并劫持主流杀毒软件。并在系统文件夹释放病毒的衍生文件。病毒甚至劫持输入法程序。下载木马,并扫描同一局域网内的其他主机。同时,病毒建立后门,供黑客连接。
1.病毒首先在%system%以及%systemroot%目录释放病毒体。
2.修改注册表,将C:\WINDOWS\system32\ctfmon.exe设置成开机自启动。
3.修改注册表,用SoundMan.exe(病毒文件)劫持刚刚被设置成开机自启动的C:\WINDOWS\system32\ctfmon.exe。因为ctfmon.exe是系统正常文件,所以设置成开机自启动不会引起怀疑,继而再通过映像劫持技术暗中启动病毒文件。很具有迷惑性。
4.暗中添加后门帐号new1,密码:12369,并激活并提权至Administrators级别。
5.关闭部分杀毒软件,并劫持。
6.下载www.xxxx.xxx.xx/xx/xx/gx.jpg至本地,此文件实为病毒文件。
7.顺带下载一款在线杂志软件,杂志软件无毒。
8.扫描网段内其他主机,并尝试攻击。
重要提示:
☉为了达到最快的下载速度,推荐使用下载软件下载
本站软件。
☉未经本站明确许可,任何网站不得非法盗链软件下载连接
及抄袭本站原创内容资源!