安铁诺防病毒软件2008单机版

融入反恶意软件,反帐号盗窃帐号,反病毒,木马,反注入,反入侵
    送2个序列号 + 1年免费服务

 
安铁诺在线杀毒 2008版

融入反恶意软件,反帐号盗窃帐号,反病毒,木马,反注入,反入侵
    送2个序列号 + 1年免费服务

 
 

 
 

灰鸽子专杀

  • 软件名称:灰鸽子专杀
  • 软件类别:专杀工具
  • 软件版本:
  • 软件大小:156KB
  • 应用平台:Win2003/WinXP/Win2000/NT/WinME/Win9X/
  • 更新时间:2008-09-11 11:13:11
  • 授权方式:免费软件
软件说明

    

 

病毒评估

 

  • 病毒名称:灰鸽子
  • 病毒英文名: Trojan.Msn
  • 病毒类型:木马后门
  • 病毒危险等级:★★★★
  • 病毒传播途径:邮件/网页  

 

技术分析 


    木马程序采用Delphi编写
    利用Word漏洞或浏览器漏洞,把木马程序下载到本机上运行:
    木马把自身复制到Windows目录下改名为msn.exe,设为系统隐藏文件。然后试图打开Net_Scheduler服 务,若打开成功先删除这个服务,然后重新把msn.exe注册成为  Net_Scheduler服务,启动服务,从msn.exe中释放出MSN.DLL和MSNKEY.DLL(钩子DLL,安装WH_GETMESSAGE和WH_CALLWNDPROC)在msn.exe相同路径下,把msn.dll和msnkey.dll设为隐藏,然后先加载msn.dll,msn.dll再加载msnkey.dll,进行全局钩子注入。整个过程完全过后,原始程序退出并进行自我删除。
    msnkey.dll的功能是记录输入信息;
    msn.dll是远程控制服务端,具有记录键盘,摄像头控制,文件上传/下载/执行功能;
    msn.exe是自动启动服务.
    
选择下载点

重要提示:
☉为了达到最快的下载速度,推荐使用下载软件下载
  本站软件。
☉未经本站明确许可,任何网站不得非法盗链软件下载连接
  及抄袭本站原创内容资源!

  • 暂时无相关软件