[手工查毒]AUTO广告机184320

[手工查毒]AUTO广告机184320 - Windows Live

1.释放E语言库文件com.run, eAPI.fne, krnln.fnr, shell.fne, spec.fne, RegEx.fnr, internet.fne, dp1.fne到%TEMP%\E_4目录下。
2.调用库函数里的算法来计算文件名中的[*].
3.将%TEMP%\E_4目录下的com.run, eAPI.fne, krnln.fnr, shell.fne, spec.fne, RegEx.fnr, internet.fne, dp1.fne复制到%sys32dir%下，保证%TEMP%\E_4被删除的情况下样本还能启动。
4.释放3个文件ul.dll, og.dll, og.EDT到%sys32dir%下。
5.调用库函数解密，得到网址

6. 在注册表中run键值中创建键名为xp-[*]，指向%sys32dir%\xp-[*].exe。
7. 在当前用户的启动项中创建一个隐藏的” .lnk“,指向%sys32dir%\xp-[*].exe
8.每30秒通过GetDriveTypeW来遍历所有驱动器判断是否有有驱动器是DRIVE_REMOVABLE，若是，将自身拷贝到到其根目录下命名为Recycled.exe创建对应的AutoRun.inf。

郑重声明：资讯【[手工查毒]AUTO广告机184320 - Windows Live】由发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权，请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。

—— 相关资讯 ——