upxdnd.exe

檔案編號：CISRT2007030

病毒名稱：Trojan-PSW.Win32.OnLineGames.es（Kaspersky）

病毒別名：Trojan.PSW.ZhengTu.ahw（瑞星）

Win32.Troj.Lmir.dx.8517（毒霸）

加殼方式：

樣本MD5：f3380e935d0e37926e8da040fcb6b11e

樣本SHA1：aee63213ffb361793be9bf19306725f80d51fee1

技術分析

==========

%temp%\upxdnd.exe

釋放dll注入進程：

%temp%\upxdnd.dll

創建啓動項：

($('code0'));"＞[Copy to clipboard]:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"

"upxdnd"="%temp%\upxdnd.exe"

監視卡巴斯基（Kaspersky）警報對話框發送“允許”命令；監視瑞星註冊表監控提示發送“跳過”命令

電腦硬件網

==========

1. 刪除啓動項：

($('code1'));"＞[Copy to clipboard]:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"

"upxdnd"="%temp%\upxdnd.exe"

2. 重新啓動計算機

3. 刪除文件：

%temp%\upxdnd.exe

%temp%\upxdnd.dll