- 挂牌上市企业
- 60秒人工响应
- 99.99%连通率
- 7*24h人工
- 故障100倍补偿
病毒传播新趋势 正常软件加载病毒(2) |
| 发布时间: 2012/7/4 14:39:00 |
|
2、病毒加载原理
首先开机启动以后通过runonce启动项目启动程序system32.exe（ThunderService，带迅雷数字签名），该文件回去加载模块XLBugHandler.dll（应该是错误收集的一个功能模块，带迅雷数字签名），该模块加载以后捕获到程序异常然后生成dump文件，接着调用XLBugReport.exe准备上传生成的dump文件，因为程序没有检查XLBugReport.exe的有效性导致直接加载了伪装的XLBugReport.exe文件，从而导致用户电脑中毒。
本文出自：亿恩科技【www.enkj.com】 |
0371-60135900
京公网安备41019702002023号
香港服务器租用
美国服务器租用
电信骨干机房
联通骨干机房
