c0nime.exe

c0nime.exe是一個網遊木馬病毒，檔案大小是21504 位元組。

技術分析

==========

一個網遊木馬，運行後複製自身到系統目錄：

%Windows%\c0nime.exe

釋放dll注入進程：

%System%\Gjzos.dll

創建啟動項：

($('code0'));＞[Copy to clipboard]:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"{隨機字母}"="%Windows%\c0nime.exe"

（每隔3分鐘重建啟動項）

嘗試結束進程：

FilMsg.exe

Twister.exe

www.54pe.com

監視卡巴斯基（Kaspersky）警報對話框傳送“允許”命令

基本介紹

• 中文名：c0nime.exe
• 發現時間：2007年2月
• 最近更新時間：2007年2月12日
• 加殼方式：UPX
• 檔案編號：CISRT2007031
• 病毒名稱：Trojan-PSW.Win32.Nilage.bft（Kaspersky）
• 病毒別名：Trojan.PSW.ZhengTu.ajj（瑞星）；Win32.Troj.Nilage.gc.37196（毒霸）
• 病毒大小：21,504 位元組
• 樣本MD5：01e7c9fe51a72bfa12eecad2c6b15fe9
• 樣本SHA1：3bfa29a20b29fc3a35bca3585a5c7852ad15dd12
• 傳播方式：惡意網頁、其它病毒下載

清除步驟

==========

1. 刪除啟動項：

($('code1'));＞[Copy to clipboard]:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"{隨機字母}"="%Windows%\c0nime.exe"

2. 重新啟動計算機

3. 刪除檔案：

%Windows%\c0nime.exe

%System%\Gjzos.dll