海色の月

档案编号：CISRT2007093
病毒名称：Trojan-PSW.Win32.OnLineGames.abl（Kaspersky）
病毒别名：Trojan.PSW.Win32.OnlineGames.dhv [exe]（瑞星）, Trojan.PSW.Win32.OnlineGames.dhu [dll]（瑞星）
　　　　　 Win32.PSWTroj.OnLineGames.YA.49152 [exe]（毒霸）, Win32.PSWTroj.OnLineGames.19968 [dll]（毒霸）
病毒大小：15,872 字节
加壳方式：PE_Patch.UPX UPX
样本MD5：5c6fa1762a3168380c5b4b1078110e16
样本SHA1：080fb644e48457124d8576ede2badfb65c611db4
发现时间：2007.7
更新时间：2007.7.12
关联病毒：
传播方式：通过恶意网页传播、其它木马下载


技术分析
==========

木马运行后将自身复制到：
%Windows%\AVPSrv.exe
释放dll注入进程：
%System%\AVPSrv.dll

创建启动项：

复制内容到剪贴板

代码:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVPSrv"="%Windows%\AVPSrv.exe"

清除步骤
==========

1. 删除启动项：

复制内容到剪贴板

代码:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVPSrv"="%Windows%\AVPSrv.exe"

2. 重新启动计算机

3. 删除文件：
%Windows%\AVPSrv.exe
%System%\AVPSrv.dll


发布时间：2007-07-16 15:34