0
2009/08/21 
21:58 
407
病毒名称：“机器狗”新变种Trojan-Downloader.Win32.Small.adgo
病毒症状：该样本是使用“VC”编写的木马下载器，采用“UPX”加壳方式，企图躲避特征码扫描，加壳后长度为“28,672 字节”，病毒扩展名为“exe”，主要通过“文件捆绑”、“下载器下载”、“网页挂马”等方式传播，病毒主要目的为下载病毒并运行。用户中毒后，会出现系统运行缓慢、网络速度降低、出现大量未知进程、部分杀毒软件无法运行等现象。
感染对象：Windows 2000/Windows XP/Windows 2003
传播途径：网页木马、文件捆绑、下载器下载
病毒分析：
（1）创建名为"ffgio"的互斥体，防止重复运行。
（2）获取当前进程快照，查找进程egui.exe、ekrn.exe是否存在，如果找到，终止其进程，并删除服务。
（3） 继续查找进程avp.exe、safeboxtray.exe、360tray.exe进程是否存在，如果找到，创建线程，释放动态链接库%TEMP%\~34683.kx(文件名随机生成)，通过调用%SystemRoot%\system32\rundll32.exe加载该动态链接库，加载之后，创建名为"aav"的服务，通过该服务将杀软进程终止，并删除服务。并且对其作镜像劫持，病毒会不断枚举当前窗口，一旦找到与反病毒相关的窗口，就将其退出。
（4）释放驱动文件%TEMP%\~96753.ex(文件名随机生成),并释放同名病毒程序%TEMP%\~96753.exe,创建注册表，实现病毒开机自启动。
（5）释放文件%SystemRoot%\System32\td0RZ.exe,提升自身进程权限，并创建名为"vb"的服务，加载驱动%TEMP%\~96753.ex。通过该驱动将病毒代码写入%SystemRoot%\System32\userinit.exe,完成感染userinit.exe。
（6）创建名为"ao1"的设备，并执行%SystemRoot%\System32\td0RZ.exe，通过控制该设备与程序td0RZ.exe进行通信。
（7）运行%SystemRoot%\System32\td0RZ.exe之后，病毒比较自身是否为userinit.exe,如果是，则继续执行，如果不是，则创建互斥体，并创建新线程，获得当前进程列表，查找进程"qq.exe"和"cmd.exe"是否存在，如果找到进程"qq.exe"，则收集该进程对应程序的使用相关信息，连同被感染机器的Mac地址一起发送到病毒指定网址，如果找到进程"cmd.exe"，则终止该进程。
病毒症状：该样本是使用“VC”编写的木马下载器，采用“UPX”加壳方式，企图躲避特征码扫描，加壳后长度为“28,672 字节”，病毒扩展名为“exe”，主要通过“文件捆绑”、“下载器下载”、“网页挂马”等方式传播，病毒主要目的为下载病毒并运行。用户中毒后，会出现系统运行缓慢、网络速度降低、出现大量未知进程、部分杀毒软件无法运行等现象。
感染对象：Windows 2000/Windows XP/Windows 2003
传播途径：网页木马、文件捆绑、下载器下载
病毒分析：
（1）创建名为"ffgio"的互斥体，防止重复运行。
（2）获取当前进程快照，查找进程egui.exe、ekrn.exe是否存在，如果找到，终止其进程，并删除服务。
（3） 继续查找进程avp.exe、safeboxtray.exe、360tray.exe进程是否存在，如果找到，创建线程，释放动态链接库%TEMP%\~34683.kx(文件名随机生成)，通过调用%SystemRoot%\system32\rundll32.exe加载该动态链接库，加载之后，创建名为"aav"的服务，通过该服务将杀软进程终止，并删除服务。并且对其作镜像劫持，病毒会不断枚举当前窗口，一旦找到与反病毒相关的窗口，就将其退出。
（4）释放驱动文件%TEMP%\~96753.ex(文件名随机生成),并释放同名病毒程序%TEMP%\~96753.exe,创建注册表，实现病毒开机自启动。
（5）释放文件%SystemRoot%\System32\td0RZ.exe,提升自身进程权限，并创建名为"vb"的服务，加载驱动%TEMP%\~96753.ex。通过该驱动将病毒代码写入%SystemRoot%\System32\userinit.exe,完成感染userinit.exe。
（6）创建名为"ao1"的设备，并执行%SystemRoot%\System32\td0RZ.exe，通过控制该设备与程序td0RZ.exe进行通信。
（7）运行%SystemRoot%\System32\td0RZ.exe之后，病毒比较自身是否为userinit.exe,如果是，则继续执行，如果不是，则创建互斥体，并创建新线程，获得当前进程列表，查找进程"qq.exe"和"cmd.exe"是否存在，如果找到进程"qq.exe"，则收集该进程对应程序的使用相关信息，连同被感染机器的Mac地址一起发送到病毒指定网址，如果找到进程"cmd.exe"，则终止该进程。
爱的感觉，总是在一开始觉得很甜蜜，
总觉得多一个人陪、多一个人帮你分担，
你终於不再孤单了，至少有一个人想著你、
恋著你，不论做什么事情，
只要能一起，就是好的，
但是慢慢的，随著彼此的认识愈深，
你开始发现了对方的缺点，
於是问题一个接著一个发生，
你开始烦、累，甚至想要逃避，
有人说爱情就像在捡石头，
总想捡到一个适合自己的，
但是你又如何知道什么时候能够捡到呢？
她适合你，那你又适合她吗?
其实，爱情就像磨石子一样，
或许刚捡到的时候，你不是那么的满意，
但是记住人是有弹性的，
很多事情是可以改变的，
总觉得多一个人陪、多一个人帮你分担，
你终於不再孤单了，至少有一个人想著你、
恋著你，不论做什么事情，
只要能一起，就是好的，
但是慢慢的，随著彼此的认识愈深，
你开始发现了对方的缺点，
於是问题一个接著一个发生，
你开始烦、累，甚至想要逃避，
有人说爱情就像在捡石头，
总想捡到一个适合自己的，
但是你又如何知道什么时候能够捡到呢？
她适合你，那你又适合她吗?
其实，爱情就像磨石子一样，
或许刚捡到的时候，你不是那么的满意，
但是记住人是有弹性的，
很多事情是可以改变的，
爱得深切，爱到醇浓，不会飘渺远去，不会因时间而淡忘，不会因场景而感伤。
相信感情，相信记忆，相信自己不会放弃。
可否记起？共同旅游的快乐，共同欢乐留下的足迹，洒下的汗水，终于渗进泥土开出花骨朵，一种叫希望的花儿在阳光下慢慢绽放。
因为感情深浓，我不会轻易选择放弃，哪怕你在幸福着。
因为我会与你一起抓紧幸福，创造属于自己的精神财富。
“有一种爱叫做放手”一句感言，爱得痛苦，爱得可怜，爱到无奈，不如放手？真的因为你幸福所以我幸福吗？
哪怕你痛得咬牙切齿，我无怨做火焰，照亮你的眼睛；哪怕恨到无可原谅，我甘愿清水一杯。我已全身戒备，艰难险阻面前，我们相视而笑，紧握双手迎接彩虹。
原来真爱真是越挫越勇，相信我一定可以做的很好！！！
相信感情，相信记忆，相信自己不会放弃。
可否记起？共同旅游的快乐，共同欢乐留下的足迹，洒下的汗水，终于渗进泥土开出花骨朵，一种叫希望的花儿在阳光下慢慢绽放。
因为感情深浓，我不会轻易选择放弃，哪怕你在幸福着。
因为我会与你一起抓紧幸福，创造属于自己的精神财富。
“有一种爱叫做放手”一句感言，爱得痛苦，爱得可怜，爱到无奈，不如放手？真的因为你幸福所以我幸福吗？
哪怕你痛得咬牙切齿，我无怨做火焰，照亮你的眼睛；哪怕恨到无可原谅，我甘愿清水一杯。我已全身戒备，艰难险阻面前，我们相视而笑，紧握双手迎接彩虹。
原来真爱真是越挫越勇，相信我一定可以做的很好！！！
核心提示：这喝酒要也是一门学问，既要能喝，又不能酗酒，如果跟领导一起喝，这讲究的就更多了！
1 酒桌上虽然“感情深，一口闷；感情浅，舔一舔”但喝酒的时候决不能把这句话挂在嘴上。
2 韬光养晦，厚积薄发，切不可一上酒桌就充大。
3 领导相互喝完才轮到自己敬。
4 可以多人敬一人，决不可一人敬多人，除非你是领导。
5 自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。
6 自己敬别人，如果碰杯，一句，我喝完，你随意，方显大度。
7 自己职位卑微，记得多给领导添酒，不要瞎给领导代酒，就是要代，也要在领导确实想找人代，还要装作自己是因为想喝酒而不是为了给领导代酒而喝酒。比如领导甲不胜酒力，可以通过旁敲侧击把准备敬领导甲的人拦下。
1 酒桌上虽然“感情深，一口闷；感情浅，舔一舔”但喝酒的时候决不能把这句话挂在嘴上。
2 韬光养晦，厚积薄发，切不可一上酒桌就充大。
3 领导相互喝完才轮到自己敬。
4 可以多人敬一人，决不可一人敬多人，除非你是领导。
5 自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。
6 自己敬别人，如果碰杯，一句，我喝完，你随意，方显大度。
7 自己职位卑微，记得多给领导添酒，不要瞎给领导代酒，就是要代，也要在领导确实想找人代，还要装作自己是因为想喝酒而不是为了给领导代酒而喝酒。比如领导甲不胜酒力，可以通过旁敲侧击把准备敬领导甲的人拦下。
爱,绝不是缺了就找,更不是累了就换.
找一个能一起吃苦的，而不是一起享受的.
找一个能一起承担的，而不是一起逃避的.
找一个能对你负责的，而不是对爱情负责的.
爱情是盲目的，生活是现实的.
因为爱情只不过是人类为了逃避现实而衍生的产品.
为了逃避现实，我寻找爱情.
为了寻找爱情，我失去真情.
失去了真情，才发现早已身陷虚情.
你以为爱情是什么.
一点点的动心，一点点的冲动，一个拥抱一个吻.
天真的人，日剧看多了，痞子蔡的文章看多了.
这也许是爱情的一部分，但绝对不是大部分.
爱情的主体是生活，一起生活.
你能陪他一时的难过，但你能陪他承受所有的压力吗?
你能给他身体的温度，但你能给他生活的方向吗?
你可曾想象当热情褪去.
拥抱对你已经没有任何吸引力.
你们如何走下去.
找一个能一起吃苦的，而不是一起享受的.
找一个能一起承担的，而不是一起逃避的.
找一个能对你负责的，而不是对爱情负责的.
爱情是盲目的，生活是现实的.
因为爱情只不过是人类为了逃避现实而衍生的产品.
为了逃避现实，我寻找爱情.
为了寻找爱情，我失去真情.
失去了真情，才发现早已身陷虚情.
你以为爱情是什么.
一点点的动心，一点点的冲动，一个拥抱一个吻.
天真的人，日剧看多了，痞子蔡的文章看多了.
这也许是爱情的一部分，但绝对不是大部分.
爱情的主体是生活，一起生活.
你能陪他一时的难过，但你能陪他承受所有的压力吗?
你能给他身体的温度，但你能给他生活的方向吗?
你可曾想象当热情褪去.
拥抱对你已经没有任何吸引力.
你们如何走下去.
