公布一个硬盘杀手的分析报告

这个东东不是新货了，最近发现受害者在增多，严重的是这个病毒破坏的硬盘数据，很难修复，有必要公布这个病毒的更多细节。

病毒名：Win32.Troj.Small.cf.40960

该病毒是一个硬盘杀手。该病毒会向硬盘分区的各分区起始扇区写入垃圾数据破坏硬盘，给破坏的硬盘数据很难恢复。建议中毒用户若有重要数据要恢复应求助于专业数据恢复机构，不要试图自行恢复，以免造成不可挽回的损失。

1、生成的文件
%documents and settings%\%user%\lsass.exe
%documents and settings%\All Users\lsass.exe
%system_volume%\system_volume\lsass.exe
%system_volume%\system_volume\desktop.ini

2、非系统盘里添加autorun.inf启动
-------------------------------------
[autorun]
open=.\system_volume\system_volume\lsass.exe
shell\1=Sb_&
shell\1\command=.\system_volume\system_volume\lsass.exe
shell\2=
shell\2\command=.\system_volume\system_volume\lsass.exe
shellexecute=.\system_volume\system_volume\lsass.exe
-------------------------------------

3、病毒不停的设置隐藏属性，是系统总是不显示隐藏文件
HKCU\software\microsoft\windows\currentversion\explorer\advanced
"hidden" = "0x2"
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
"ShowSuperHidden" = "0x0"

4、该病毒在系统中安装一类型为：WH_MSGFILTER消息钩子。

5、该病毒会运行tskill.exe和ntsd.exe命令结束下列名称进程
kvmonxp.kxp
shstat.exe
ravmon.exe
avp.exe

公布一个硬盘杀手的分析报告相关推荐

计算机专业第五轮学科评估排名,计算机第五轮学科评估要来了？教育部方案公布！内附学科分析报告！...
昨日(11月3日),教育部官网正式发布了<第五轮学科评估工作方案>,方案称,教育部学位与研究生教育发展中心近日印发<关于公布〈第五轮学科评估工作方案〉的通知>,拟启动第五轮学科 ...
公布几个流氓软件分析报告——哇哇资讯精灵
以后陆续公布几个流氓的分析报告,应该有助于热心网友分析更多的流氓. 该隐蔽软件只能在Windows xp下运行,会强制安装,捆绑安装,不提供卸载.该隐蔽软件会更改用户的登陆界面,在浏览器收藏夹添加链接 ...
分享一个关于生鲜电商的竞品分析报告
1.行业分析近年来,生鲜电商在资本的加持下迅速发展.2019年随着资本态度趋于保守,加之多数生鲜电商尚未实现规模化盈利,多家生鲜电商平台开始出现危机,生鲜电商行业又迎来新一轮洗牌,与此同时,生鲜电商 ...
再分享一个竞品分析报告
分享一个PRD文档下面是我们学员写的竞品分析报告,分享给大家,也欢迎大家提意见. ⼀.分析⽬的 • 通过竞品分析来了解宠物电商 APP 市场的⾏业现状以及未来的发展趋势 • 梳理 E 宠商城与波奇宠 ...
推荐一个利用 python 生成 pptx 分析报告的工具包：reportgen
reportgen v0.1.8 更新介绍这段时间,我对 reportgen 进行了大工程量的修改和更新.将之前在各个文章中出现的函数进行了封装,同时也对现有工具包的一些逻辑进行了调整. 1.rep ...
分享一个竞品分析报告
下面是我们学员simone写的竞品分析报告,和大家分享一下,欢迎大家提意见. 一.分析目的本篇竞品分析报告的分析目的是想通过对核心用户相同,且在特定场景下,挤占用户需求和时间的竞品,在功能架构和场景 ...
python和报表生成工具_推荐一个利用 python 生成 pptx 分析报告的工具包：reportgen...
reportgen v0.1.8 更新介绍这段时间,我对 reportgen 进行了大工程量的修改和更新.将之前在各个文章中出现的函数进行了封装,同时也对现有工具包的一些逻辑进行了调整. 1.rep ...
全战三国战斗结束卡住_新一代显卡杀手！《三国：全面战争》PC性能分析报告...
<三国:全面战争(Total War: Three Kingdoms)>将于本周四(5月23日)正式发售,本作采用"Warscape Engine"引擎制作,并使用了D ...
一个让人感伤又温馨的计算机故事：我是一个硬盘
先是在一个转载基本不给出处网站上看到了本文的硬盘和内存部分,觉得挺好,于是按原文标题在 Google 中查找来源,发现 2007 年有篇个人博客中有更全的内容.搭档提示说,文章时代可能会更久远,于是多 ...

公布一个硬盘杀手的分析报告

公布一个硬盘杀手的分析报告相关推荐

最新文章

热门文章