病毒标签

　　病毒名称： Net-Worm.Win32.Maslan.c

　　病毒类型： 网络蠕虫

　　危害等级： 中

　　文件长度： 54,832 字节

　　感染系统： windows 98及以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： FSG 2.0

　　病毒描述

　　该病毒主要通过 email 和网络共享传播，病毒运行后会搜索感染主机中的 eamil 地址并发送病毒邮件，病毒还会修改注册表的启动项，病毒还会释放相关的病毒文件，注入到每个进程当中。

　　行为分析

　　1 、修改注册表，添加启动项目，达到随系统启动的目的：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunMicrosoft Windows DHCP

　　键值 : 字串 : "C:WINNTSystem32___< 一个随机的字符 >.exe"

　　2 、病毒运行后会添加任务计划，使得病毒每次都随系统启动，在 %winnt%schedlgu.txt 下可看到添加计划的时间。

　　3 、创建互斥体： "ALAxALA" ，防止病毒重复感染。

　　4 、释放病毒相关文件到 %winntsystem32% 下：

　　%winntsystem32% ___r.exe

　　%winntsystem32%___j.dll

　　5 、病毒释放的 %winntsystem32%___j.dll 会注入到系统所有的进程当中。

　　6 、病毒通过搜索 email 地址并发送邮件和通过查找网络中的共享来达到传播。

　　其中，遇到包含如下字符串的 email 地址，则不发送：

　　avp syma panda

　　……

　　邮件主题可能为：

　　Anna

　　Andrew

　　Liza

　　Alan

　　Robert

　　Ivan

　　Helen

　　Chris

　　Arnold

　　Peter

　　Steven

　　Angel

　　John

　　Mackye

　　Sarah

　　Christian

　　--------------------------------------------------------------------------------

　　清除方案

　　1、使用安天木马防线可彻底清除此病毒（推荐）。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。