plugx病毒专题，如何有效防御这种新型病毒？

本文共计971个文字，预计阅读时间需要4分钟。

一、病毒简介在深入分析病毒之前，我们先简要了解一下病毒的基本情况。病毒的描述相对简单，这次我们将进行更详细的解析。

二、文件信息文件名：000fbfaf36114d3ff9e2c43885341f1c02fade82b49d1cf451bc756d992c84b06文件类型：RAR文件文件类型描述：RAR压缩文件，版本5文件大小：未提供

一、病毒简述 之前分析了一下，分析的较为简单，这次又详细分析了一下。 文件名称 00fbfaf36114d3ff9e2c43885341f1c02fade82b49d1cf451bc756d992c84b06 文件格式 RAR 文件类型(Magic) RAR archive data, v5 文件大小 157.74KB SHA256 00fbfaf36114d3ff9e2c43885341f1c02fade82b49d1cf451bc756d992c84b06 SHA1 1c251974b2e6f110d96af5b23ad036954ba15e4e MD5 c1c9624b21f71e4565b941a37db3815a CRC32 59832D3D SSDEEP 3072:c8BHz/pBz9AycS0lEm2DchuhmE62duNkKa2W75u57cXehC9v:cgz/pnUS5chuHfu/aTI4Xeha TLSH T1A8F323A63B4FFB50C74C35A6EC2B4D09068B929D14CBB6093F14C7722F5A0667D1BB92 Tags rar,contains_pe

二、环境准备 系统版本

Win7x86

三、行为分析 打开火绒剑监控：

可以看到这里创建了文件夹，文件夹中创建了三个文件。最后有设置了注册表自启动，并退出当前进行，启动了拷贝入新目录的进程。