“梅勒斯木马下载器变种YZZ”病毒技术细节

taong

这是一个病毒下载器。病毒主文件的分析如下：

    病毒运行后会在System32文件夹下释放两个病毒文件RESSDT.sys和sysave.exe。

    RESSDT.sys用来保护病毒防止被杀毒软件查杀。

    sysave.exe用来下载病毒程序，病毒会添加以下注册表键值使得开机时同时运行sysave.exe

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "remotecontrol" = SYSAVE.EXE

    sysave.exe运行后会通过IExplorer.exe从以下网址下载25个木马病毒到本地并运行。