• 欢迎访问金刀客博客!
  • 2019,春节快乐!

假冒瑞星U盘病毒-RavMon.exe

病毒分析 admin 4166次浏览 已收录 0个评论

在一台电脑上截获的病毒样本,通过U盘传播。大小为48kb。
1,运行后复制自己到各个分区根目录下,同时生产autoruns.inf,实现双击分区启动病毒
2,copy自己到windows,c:/windows/SVCHOST.EXE,运行之,释放c:/windows/MDM.EXE。
3,添加启动项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SVCHOST c:\windows\mdm.exe
这个病毒很简单,不知道目的是什么,可能是想传播远控的server,
病毒样本下载:
纳米下载地址


金刀客博客 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明假冒瑞星U盘病毒-RavMon.exe
喜欢 (1)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到