海色の月

档案编号：CISRT2007053
病毒名称：Trojan-Proxy.Win32.Small.du（Kaspersky）
病毒别名：Win32.Troj.Small.du.23552（毒霸）
　　　　　 Trojan.Mnless.mah（瑞星）
病毒大小：23,552 字节
加壳方式：
样本MD5：b2cd0227cf8bfc882d824042db3c5702
样本SHA1：ec03cd568a4af6085acbedc5780cac42a7c4cfed
发现时间：2007.5
更新时间：2007.5
关联病毒：
传播方式：恶意网页、其它病毒下载


技术分析
==========

变种：
【CISRT2006089】木马 windhcp.ocx 解决方案
【CISRT2006069】setvp.exe windhcp.dll 解决方案
【CISRT2007008】木马 xpdhcp.dll 解决方案

木马被运行后释放dll文件到系统目录：
%System%\windhcp.ocx

创建服务：

引用:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDHCPsvc]
显示名：Windows DHCP Service
描述：为远程计算机注册并更新 IP 地址。
可执行文件的路径：%System%\rundll32.exe windhcp.ocx,input

清除步骤
==========

1. 删除服务项：

复制内容到剪贴板

代码:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDHCPsvc]

2. 重新启动计算机

3. 删除文件：
%System%\windhcp.ocx


发布时间：2007-05-31 15:22