tailieunhanh - Trojan.Win32.Agent.dcc

.Chi tiết kỹ thuật Cài đặt Khi được khởi chạy, Trojan sẽ sao chép chính bản thân file thực thi của nó vào vị trí sau: %System%\drivers\ Để đảm bảo rằng Trojan sẽ khởi chạy mỗi khi hệ thống được bật, nó tạo một dịch vụ hệ thống với tên gọi “Runtime”, dịch vụ này sẽ chạy file thực thi của Trojan mỗi khi Windows được tải. Khóa registry sau sẽ được tạo: [HKLM\System\CurrentControlSet\Services\runtime] Sau khi cài đặt thành công, Trojan sẽ xóa file gốc của chính nó. Trojan này có tải mã độc. Nó là một file Windows EXE có dung. | Chi tiết kỹ thuật Cài đặt Khi được khởi chạy Trojan sẽ sao chép chính bản thân file thực thi của nó vào vị trí sau System drivers runtime. sys Để đảm bảo rằng Trojan sẽ khởi chạy mỗi khi hệ thống được bật nó tạo một dịch vụ hệ thống với tên gọi Runtime dịch vụ này sẽ chạy file thực thi của Trojan mỗi khi Windows được tải. Khóa registry sau sẽ được tạo HKLM System CurrentControlSet Services runtime Sau khi cài đặt thành công Trojan sẽ xóa file gốc của chính nó. Trojan này có tải mã độc. Nó là một file Windows EXE có dung lượng 20480 byte. Hoạt động Trojan có chứa một driver rootkit nó sẽ che giấu sự hiện diện của các file Trojan trong ổ cứng và cũng che dấu cả các file sau System ntoskrnl. exe System System System Đồng thời có chũng che giấu cả các hoạt động diễn ra của các file. Trojan khởi chạy một quá trình ẩn dưới tên . Nó tiêm nhiễm mã đọc của nó vào trong quá trình này và sau đó download các file từ những địa chỉ sau . . . . . Các file được download về được lưu tại TEMP rnd .