TROJ_OLYMPICDESTROYER.A

它以其他(tā)恶意软件释放的文(wén)件或用(yòng)户访问恶意网站时不知不觉下载的文(wén)件的形式到达系统。它开始执行然后再删除。

安(ān)装(zhuāng)

它在受感染的系统中(zhōng)植入下列自身副本：

• %User Temp%\_{Random 1}.exe -> modified copy

(注意: %User Temp% 是当前用(yòng)户的 Temp 文(wén)件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000、XP 和 Server 2003)。)

它植入下列文(wén)件：

• %User Temp%\_{Random 2}.exe -> PsExec.exe (Normal File)
• C:\Users\Public\{Hex Characters}

(注意: %User Temp% 是当前用(yòng)户的 Temp 文(wén)件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000、XP 和 Server 2003)。)

它植入和执行下列文(wén)件：

• %User Temp%\_{Random 3}.exe -> detected as TROJ_DESBACK.A
• %User Temp%\{Random 1}.exe -> detected as TSPY_BROWPASS.D (Browser Credential Stealer)
• %User Temp%\{Random 2}.exe -> detected as TSPY_MALSASS.A (System Credential Stealer)

它添加下列进程：

• %User Temp%\{Random 1}.exe 123 \.\pipe\{Pipe Name}
• %User Temp%\{Random 2}.exe 123 \.\pipe\{Pipe Name}

(注意: %User Temp% 是当前用(yòng)户的 Temp 文(wén)件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000、XP 和 Server 2003)。)

后门例程

该恶意软件不具(jù)有(yǒu)任何后门例程。