正在阅读：Trojan.Drop.Geral.NA.1分析与解决方案Trojan.Drop.Geral.NA.1分析与解决方案

2009-06-04 09:45 出处：PConline 作者：超级巡警责任编辑：zhuomingchuang

　　超级巡警团队监测到恶意程序Trojan.Drop.Geral.NA.1正在传播，该病毒运行后，衍生病毒文件到系统目录下；添加注册表随机启动项以随机引导病毒体。超级巡警建议用户使用超级巡警来防御查杀此类木马。同时提醒广大用户及时更新病毒库，对该程序进行有效查杀。

一、病毒相关分析：

　　病毒标签：

　　病毒名称：Trojan.Drop.Geral.NA.1

　　病毒类型：木马类

　　危害级别：2

　　感染平台：Windows

　　病毒大小：39,944 字节

　　S H A 1 ：582AC22590D9AEBF5199AFF30BF3D52BCA442D5C

　　加壳类型：upx

　　开发工具：delphi

　　病毒行为：

　　1、释放以下驱动到%windir%system32\drivers并加载

　　AsyncMac.sys

　　pcidump.sys

　　2、释放xxxxxxxxxxx.dll（随机名）到%temp%下，安装全局钓子注入系统所有进程

　　3、释放xxxxxxtest.dll（随机名）到%windir%下并使用rundll32.dll运行

　　4、释放extextXXXXXXt.exe（随机名）到%windir%下并运行

　　5、映像劫持各大杀软的主程序，阻止杀毒软件的运行

　　Ras.exe,Rav.exe,RavMon.exe,RavMonD.exe,RavStub.exe,RavTask.exe,RegClean.exe,
　　rfwcfg.exe,RfwMain.exe,rfwProxy.exe,rfwsrv.exe,RsAgent.exe,Rsaupd.exe,runiep.exe,
　　safelive.exe,scan32.exe,shcfg32.exe,SmartUp.exe,SREng.exe,symlcsvc.exe,SysSafe.exe,
　　TrojanDetector.exe,Trojanwall.exe,TrojDie.kxp,UIHost.exe,UmxAgent.exe,
　　UmxAttachment.exe,UmxCfg.exe,UmxFwHlp.exe,UmxPol.exe,UpLive.exe,WoptiClean.exe,
　　Syscheck2.exe,findt25.exe,SREngPS.exe,smartassistant.exe,rfwolusr.exe,xsweep.exe,
　　arvmon.exe,ravt8.exe,killhidepid.exe,kvfw.exe,syscheck.exe,IsHelp.exe,RavStore.exe,
　　ToolsUp.exe,RavCopy.exe,36safebox.exe,safebank.exe,safeboxTray.exe,36hotfix.exe,
　　AntiArp.exe,RsMain.exe,RSTray.exe,ScanFrm.exe,rsnetsvr.exe,AutoGuarder.exe

　　6、将卡巴斯基主程序映像为svchost.exe，并设置svchost.exe的随机启动项

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　数值名称：“”

　　类型：REG_SZ

　　数值数据：C:\windows\system32\svchost.exe

二、解决方案

　　推荐方案：安装超级巡警进行全面病毒查杀。超级巡警用户请升级到最新病毒库，并进行全盘扫描。

　　超级巡警下载地址：http://www.sucop.com/2009/0214/4.html

　　手工清除方法：

　　1、结束病毒进程：

　　extextXXXXXXt.exe

　　2、使用超级巡警工具箱卸载以下驱动：