Win32.Troj.Lineage.es

這是一個木馬病毒。該病毒關閉防毒軟體和防火牆，自動從網路上下載黑客程式，竊取用戶信息；禁止大量的安全廠商的網站，阻止用戶升級和得到防毒方法

基本介紹

• 外文名：Win32.Troj.Lineage.es
• 威脅級別：★★
• 病毒類型：木馬
• 影響系統：Win9x / WinNT

相關內容

這是一個木馬病毒。該病毒關閉防毒軟體和防火牆，自動從網路上下載黑客程式，

病毒行為

1

把自身拷貝到windows目錄下，並命名為以下當中的一種：

www.exe

RUNDLL32.EXE

Internat.exe

2

修該以下註冊表項，達到自啟動的目的：

HKLM\software\Microsoft\Windows\CurrentVersion\Run\

鍵值為以下中的一種：

"www" = "%system%\www.exe"

"RUNDLL32" = "%system%\RUNDLL32.EXE"

"Internat" = "%system%\Internat"

3

關閉以下安全軟體：

RavMon.exe

天網防火牆個人版

天網防火牆企業版

ZoneAlarm

KAVPFW.EXE

IPARMOR.EXE

EGHOST.EXE

4

從以下地址下載黑客程式，竊取用戶信息：

http://www.sht**.com/count/send.ap?type=2&id=a02&[email protected]&mailbody=********

http://www.xx***.com/hehe/********123.exe

5

修改host檔案，阻止用戶升級和得到病毒的清除方法。

'27.0.0.1 avp.com '

'127.0.0.1 ca.com '

'127.0.0.1 stomer.symantec.com '

'127.0.0.1 dispatch.mcafee.com '

'127.0.0.1 www.kasperksy-labs.'

'127.0.0.1 liveupdate.symantec.com '

'127.0.0.1 liveupdate.symantecliveupdate.com ',

'127.0.0.1 nai.com ',

'127.0.0.1 networkassociates.com '

'127.0.0.1 rads.mcafee.com '

'127.0.0.1 secure.nai.com '

'127.0.0.1 ''ecurityresponse.symantec.com '

'127.0.0.1 sophos.com '

'127.0.0.1 symantec.com '

'127.0.0.1 trendmicro.com '

'127.0.0.1''update.symantec.com '

'127.0.0.1 us.mcafee.com '

'127.0.0.1 viruslist.com '

'127.0.0.1 www.avp.com '

'127.0.0.1 www.ca.com '

'127.0.0.1' www.f-secure.com '

'127.0.0.1 www.kaspersky.c'

'127.0.0.1 www.mcafee.com '

'127.0.0.1 www.my-etrust.com '

'127.0.0.1 www.symantec.com '

'127.0.0.1 www.viruslibs.com'

'127.0.0.1 downloads-eu1.kaspersky-labs.com '

'127.0.0.1 downloads-us1.kaspersky-labs.com '

'127.0.0.1 downloads2.kaspersky-labs.com '

'127.0.0.1 downloads3.kaspersky-labs.com '

'127.0.0.1 windowsupdate.microsoft.com'

'127.0.0.1 downlods5.kaspersky-labs.com'

'127.0.0.1 ftp.avp.ru'

'127.0.0.1 updates3.kaspersky-labs.com '

'127.0.0.1 udates2.kaspersky-labs.com'

'127.0.0.1 updates1.kaspersky-labs.com'

'127.0.0.1 ftp.kaspersky.com'

'127.0.0.1 downloads-eu2l.kaspersky-labs.com'

'127.0.0.1 v4.windowsupdate.micros'