Trojan.DL.QQHelperJ.a(pncqw.dll)    Rootkit.Agent.yq(lyuyr.sys) 运行在:C:\WINDOWS\system32\pncqw.dll     C:\WINDOWS\System32\DRIVERS\lyuyr.sys   是一个驱动保护式的病毒,病毒作者把这个盗密的木马注入在explorer.exe里并加载驱动保护
 
Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖_Rootkit.Agent.yq
 
木马注册成为服务,并开机启动.
 
Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖_职场_02
 
有多个文件组成
 
Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖_Rootkit.Agent.yq_03
 
此病毒把文件属性也修改了,
 
Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖_Rootkit.Agent.yq_04
 
如果有防火墙,会有提示的,此木马,没有穿墙功能.
 
Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖_职场_05
 
大家看explorer.exe是以同步发送的,要是插入的有灰鸽子,或者别的远程控制病毒,那你的电脑就在他的掌控之下了,因为此病毒加载了驱动保护,即使在安全模式下也不清除不掉.
 
Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖_Trojan.DL.QQHelperJ_06
 
远程的服务器在江江办应该是个固定的IP
 
Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖_Trojan.DL.QQHelperJ_07
 
大家看explorer.exe是以同步发送的,要是插入的有灰鸽子,或者别的远程控制病毒,那你的电脑就在他的掌控之下了,因为此病毒加载了驱动保护,即使在安全模式下也不清除不掉.