000.exe都市传说病毒_kavsetup.exe_teniodl.exe是什么进程

kavsetup.exekavsetup.exe

worm.pabug.db（八位随机数病毒）清除方法 最近发现很出现了打不开杀毒软件 反病毒工具 甚至带有病毒字样的窗口 今天就接到了这样的一个样本 先前

我发的那个一个坏事做绝的U盘病毒应该就是这个 但今天收到的是新变种

这是一个可以说结合了几乎所有病毒的特征的病毒 除了感染文件之外 可以说是比熊猫有过之而无不及！

病毒特征：

1.破坏安全模式

2.结束常见杀毒软件以及反病毒工具进程

3.监控窗口

4.关闭自动更新以及Windows安全中心

5.屏蔽显示隐藏文件

6.下载木马

7.IFEO映像劫持

分析报告

File: 1201AEC1.exe

Size: 36435 bytes

MD5: 23D80E8E5C2B7EB19E006E80C9BD4BFB

SHA1: E760703C8776C652B424FA62AF945434FB786BE5

CRC32: 27CA1195

加壳方式：UPX

病毒运行后

在C:\Program Files\Common Files\Microsoft Shared\MSInfo\下面释放一个同样由8个数字和字母组成的组合的文

件名的dll 和一个同名的dat 文件

我这里是C:\Program Files\Common Files\Microsoft Shared\MSInfo\41115BDD.dll

这个随机的数字应该与机器码有关

该dll插入Explorer进程 Timplatform以及ctfmon进程

监视并关闭以下进程以及窗口

AntiVirus

TrojanFirewall

Kaspersky

JiangMin

KV200

kxp

Rising

R

RFW

K200

K6

McAfe

Network Associates

TrustPort

NortonSymantec

SYMANT~1

Norton SystemWorks

ESET

Grisoft

F-Pro

Alwil Software

ALWILS~1

F-Secure

ArcaBit

Softwin

ClamWin

DrWe

Fortineanda Software

Vba3

Trend Micro

QUICKH~1

TRENDM~1

Quick Heal

eSafewido

Prevx1

ers

avg

Ikarus

SophoSunbeltPC-cilli

ZoneAlar

Agnitum

WinAntiVirus

AhnLab

Normasurfsecret

Bullguard\Blac

360safe

SkyNet

Micropoint

Iparmor

ftc

mmjk2007

Antiy Labs

LinDirMicro Lab

Filseclab

ast

System Safety Monitor

ProcessGuard

FengYun

Lavasoft

NOD3

mmsk

The Cleaner

Defendio

kis6Beheadsreng

IceSword

HijackThis

killbox

procexp

Magicset

EQSysSecureProSecurity

Yahoo!

Google

baidu

P4P

Sogou PXP

ardsys

超级兔子木马

KSysFiltsys

KSysCallsys

K

K7

Zondex

blcorp

Tiny Firewall Pro

Jetico

HAURI

CA

kmx

PCClear_Plus

Novatix

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-34849-1.html