“Skype蠕虫”病毒技术细节
截获时间:2007-9-11
入库版本:19.40.12
类型:病毒
感染的操作系统:Windows XP, Windows NT, Windows Server 2003, Windows 2000
威胁情况:
传播级别:高
清除难度:困难
此程序为worm类型程序
1.创建名为syksp2.0.0.4gM-2oo8&-825190的互斥体,防止进程中有多个病毒进程运行。
2.修改用户hosts文件,把以下网址重定位。
89.72.142.99 symantec.comsecurityresponse.symantec.com
168.226.208.159 www.symantec.comsecurityresponse.symantec.com
116.249.149.146 pandasoftware.com
201.163.176.59 www.pandasoftware.com
201.68.47.134 sophos.com
78.3.225.30 www.sophos.com
209.127.21.131 mcafee.com
139.189.165.92 www.mcafee.com
217.102.51.14 downloads-us1.kaspersky-labs.com
229.47.179.141 www.downloads-us1.kaspersky-labs.com
131.152.41.115 updates1.kaspersky-labs.com
…
3.在system32文件夹下释放wndrivsd32.exe、winlgcverx.exe、sdrivec32.exe、mshtmlsh32.exe 文件,并添加注册表自启动项HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentversionRunOnce "Service Start2" = mshtmlsh32.exe、HKEY_LOCAL_MACHINE
SoftwareMicrosoftWindows NTCurrentversionWinlogon "Windows Sysdat" = explorer.exe mshtmlsh32.exe。
4.在explorer.exe中创建远程线程,每隔6秒查找进程中是否存在病毒进程,如果没有则运行病毒程序,实现进程保护。
5.病毒会将生成的dsc027.scr通过skype模拟键盘和鼠标操作发送给其他联系人,发送消息如下:
your photos looks realy nice
where I put ur photo :D
I used photoshop and edited it
look what crazy photo Tiffany sent to me,looks cool
haha lol
now u populr
really funny
…
6.遍历磁盘,把自己命名为game.exe和zjbs.exe拷备到可移动的磁盘中,添加autorun.inf得用户双击打开磁盘时同时运行病毒。
7.查找并结束以下进程:ACKWIN32、ADAWARE、ADVXDWIN、AGENTSVR.、AGENTW、ALERTSVC、ALEVIR ALOGSERV、AMON9X、AMON、ANTI-TROJAN、ANTIVIRUS、ANTS、APIMONITOR、APLICA32…
安全建议:
1 安装正版杀毒软件、个人防火墙,并及时升级。
2 为系统打好补丁,弥补系统漏洞。
3 不浏览不良网站,不随意下载安装可疑插件。
4 不接收QQ、MSN、Emial等传来的可疑文件。
5 保护好网银、网游、QQ等密码安全。
蠕虫”病毒技术细节')" href="http://searchsecurity.techtarget.com.cn/securitycomment/185/7555185.shtml#" target="_self">
- Skype正式宣布推出Skype 4.0 Windows版本(01-05)
- 用于Intel移动互联网设备的首版Skype现在推出(01-09)
- iPhone版Skype将登场 或仅能用Wi-Fi网络(03-02)
- Skype新型商用功能大揭秘,简单安装首当其冲!(01-16)
- Skype否认被黑 俄黑客宣称对此负责(07-22)
- 揭露伪装skype的网络钓鱼骗局(09-12)