安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀

jianglinhai

有无插件：无插件。
发布形式：提交新软件。
软件名称：安铁诺Porn-Dialer.Win32.InstantAccess.frs 专杀
软件版本：专杀工具
见议分类：国产软件-> 网络软件-> 邮件处理
软件大小：476kb
软件语言：简体中文
软件类型：国产软件/ 邮件处理
运行环境：Win2003/WinXP/Win2000/Vista/
授权方式：免费软件
联 系 人：jenny.wei@sanlen.com.cn
开 发 商：http://www.sanlen.com/
界面预览：http://www.sanlen.com/soft/zkill/AUK_InstantAccess_frs.exe

软件介绍：
病毒评估：
【病毒名称】：Porn-Dialer.Win32.InstantAccess.frs
【软件类型】：木马
【危害程度】：中
【传播方式】：网络
【受影响系统】：windows 98以上
病毒行为：
病毒运行后，创建互斥体，以免病毒多次运行；

创建一窗口，诱骗用户点击后产生安全风险；

在系统目录下创建多个文件及文件夹；

开放网络端口连接网络，下载文件。

产生的文件(夹)：
C:\Program Files\Instant Access

C:\Program Files\Instant Access\Center

C:\Program Files\Instant Access\Center\ISP.lnk

C:\Program Files\Instant Access\DesktopIcons

C:\Program Files\Instant Access\DesktopIcons\ISP.lnk

C:\Program Files\Instant Access\Multi

C:\Program Files\Instant Access\Multi\20091113121136

C:\Program Files\Instant Access\Multi\20091113121136\instant access.exe

C:\Program Files\Instant Access\Multi\20091113121136\dialerexe.ini

C:\Program Files\Instant Access\Multi\20091113121136\Common

C:\Program Files\Instant Access\Multi\20091113121136\Common\module.php

C:\Program Files\Instant Access\Multi\20091113121136\js

C:\Program Files\Instant Access\Multi\20091113121136\js\js_api_dialer.php

C:\Program Files\Instant Access\Multi\20091113121136\medias

C:\Program Files\Instant Access\Multi\20091113121136\medias\dialer.ico

C:\WINDOWS\dialerexe.ini

C:\WINDOWS\system32\nsinet.exe

C:\Documents and Settings\All Users\Desktop\ISP.lnk

新建注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]

@="C:\\WINDOWS\\system32\\nsinet.exe /run"

[HKEY_CLASSES_ROOT\CLSID\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}\LocalServer32]

@="C:\\WINDOWS\\system32\\nsinet.exe /run"

[HKEY_CURRENT_USER\Software\egdhtml]

ExeStartFile = "%ProgramFiles%\Instant Access\Multi\20091113121136\Common\module.php"

清除方法：
1.关闭进程；

2.删除文件；

3.恢复注册表。

山丽友情提示：vista系统下请使用管理员权限运行本专杀工具。