基本内容

Worm.Win32.Downloader.c（ctfmon.exe）分析解决

Worm.Win32.Downloader.c分析

前面我们介绍过阿达的

ctfmon.exe[样本]

http://www.newjian.net/

jisuanjibingdu/2007/1017/1353.html

下面看看ctfmon.exe的分析：

文件名称：ctfmon.exe

文件大小：45,056 字节

AV命名：Win32.HLLW.Rubbish (Dr.Web v4.44);

Worm.Win32.Downloader.c (kav 7.0.0.125)

加壳方式：N/A

编写语言：Microsoft Visual C++ 6.0

病毒类型：蠕虫

文件MD5：6ede432a957fbbba10e2284819fe8d6e

传播方式：网页漏洞

样本来源：剑盟 [病毒样本] ctfmon不新不旧，刚刚好！

行为分析：