安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀

jianglinhai

有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺Trojan-Downloader.Win32.Agent.cyaf 专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：480k
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：Win2003/WinXP/Win2000/Vista/
授权方式：免费软件
联 系 人：jenny.wei@sanlen.com.cn
开 发 商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_Agent_cyaf.exe
软件介绍：
病毒评估：
【病毒名称】：Trojan-Downloader.Win32.Agent.cyaf
【软件类型】：下载者
【危害程度】：中
【传播方式】：网络下载
【受影响系统】：windows 2000以上
病毒危害：
下载大量木马到系统。

病毒行为：
创建互斥体mtex_cpa_.la防止多次运行，后台开ie指向www.hao333.com，劫持IE浏览器，自动弹出广告；

判断程序是不是在网吧环境中运行只要探测的网吧管理软件有：clsmn.exe、barclient.exe、barclientview.exe、mzdclient.exe、nbclient.exe、eway.exe、nxpauxsvc.exe，调用函数关闭Intemet连接共享和防火墙服务，在D盘创建Winup目录，删除%Program Files%目录下的nowlist.dat文件，链接网络读取列表将列表保存到%Program Files%目录下命名为nowlist.dat，扫描nowlist.dat文件开头字串是否为“嘿嘿，这是标头哦”，如果不是则重新链接网络读取，如是将遍历进程并查找进程判断是否是网吧机器，如果是网吧机器则向病毒作者服务器提交一个数据，如不是网吧机器则将本机的MAC地址提交到病毒作者的服务器，创建病毒注册表项。

新建注册表项：
创建病毒注册表项

[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]

"ListVer"="1.0"

描述：添加病毒注册表项判断病毒列表版本号

清除方法：
1.结束病毒进程；

2.强行删除病毒下载的大量病毒文件:

%Program Files%\nowlist.dat （网吧机器中）

%DriveLetter%\Winup（网吧机器中）

3.删除病毒创建的注册表项:

[HKEY_LOCAL_MACHINE\SOFTWARE\CPACO]

"ListVer"="1.0"

山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。