如题所述
病毒名称:Worm/Win32.Downloader.aas,这是一种具有下载者特性的恶意软件。
该病毒属于文件级别的威胁,其MD5值为95C25C1D364CE0A173916595D8025C05,这意味着任何与该值匹配的文件都有可能被病毒感染。目前,这种病毒的公开范围已经扩展至全面公开,对网络安全构成了不容忽视的隐患。
根据评估,Worm/Win32.Downloader.aas的危害等级被定为4级,显示出它具有相当高的潜在破坏力,可能对用户的系统数据和个人隐私造成严重损害。
病毒的文件长度为16,588字节,这表明它的代码较为复杂,可能包含多个恶意功能。值得注意的是,它能够感染的系统版本为Windows98及更高版本,这意味着许多旧版Windows用户也面临潜在威胁。
此外,病毒使用了WinUpack 0.39 final的加壳技术,由Dwing制作,这使得病毒代码更难以直接检测和分析,增加了清除它的难度。对于系统管理员和用户来说,对于此类加壳恶意软件的防护显得尤为重要。
扩展资料
Worm/Win32.Downloader.aas,该病毒为下载者木马,病毒运行后,创建名为"u1s2a3f4e5n6o7w"的互斥量,防止病毒多次运行产生冲突,遍历进程查找"winlogon.exe"进程,找到之后打开该进程ID,动态将"sfc_os.dll"加载该进程中,获取该动态链接库基址,删除%System32%\dllcache、%System32%\drivers目录下的Beep.sys文件,衍生6611.tmp文件到%Temp%临时目录下,然后拷贝到%System32%\drivers目录下。