罗姆 | 罗姆病毒是什么

一、罗姆病毒是什么

罗姆 | 罗姆病毒是什么

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

该病毒会导致大量安全软件运行失败;会下载大量盗号木马到用户计算机来盗取用户帐号信息。

系统分区:Program FilesInternet Explorerromdrivers.dll

系统分区:Program FilesInternet Explorerromdrivers.bak

系统分区:Program FilesInternet Explorerromdrivers.bkk

2、创建以下注册表项来使病毒文件随系统启动来启动(其CLSID不定)：

HKCRCLSID{0CD68AC9-FF63-3E61-626B-B663E62F6236}

HKCRCLSID{0CD68AC9-FF63-3E61-626B-B663E62F6236}InProcServer32(Default)"C:Program FilesInternet Explorerromdrivers.dll"

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{0CD68AC9-FF63-3E61-626B-B663E62F6236}""

3、尝试删除以下注册表项来防止其它病毒的干扰：

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{DE35052A-9E37-4827-A1EC-79BF400D27A4}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{AEB6717E-7E19-11d0-97EE-00C04FD91972}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{DD7D4640-4464-48C0-82FD-21338366D2D2}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{131AB311-16F1-F13B-1E43-11A24B51AFD1}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{274B93C2-A6DF-485F-8576-AB0653134A76}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{1496D5ED-7A09-46D0-8C92-B8E71A4304DF}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{0CB68AD9-FF66-3E63-636B-B693E62F6236}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{09B68AD9-FF66-3E63-636B-B693E62F6236}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{754FB7D8-B8FE-4810-B363-A788CD060F1F}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{A6011F8F-A7F8-49AA-9ADA-49127D43138F}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{06A68AD9-FF56-6E73-937B-B893E72F6226}

5HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{01F6EB6F-AB5C-1FDD-6E5B-FB6EE3CC6CD6}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{06E6B6B6-BE3C-6E23-6C8E-B833E2CE63B8}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{BC0ACA58-6A6F-51DA-9EFE-9D20F4F621BA}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{AEB6717E-7E19-11d0-97EE-00C04FD91972}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{99F1D023-7CEB-4586-80F7-BB1A98DB7602}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{FEB94F5A-69F3-4645-8C2B-9E71D270AF2E}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{923509F1-45CB-4EC0-BDE0-1DED35B8FD60}

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks{42A612A4-4334-4424-4234-42261A31A236}

4、通过查询以下注册表项的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"ws2_32.dll"命名的文件夹，从而使相关安全软件运行失败。

SOFTWAREKasperskyLabInstalledProductsKaspersky Anti-Virus Personal

SOFTWAREKasperskyLabSetupFolders

SOFTWARENetwork AssociatesTVDShared ComponentsFramework

SOFTWAREEsetNodCurrentVersionInfo

SOFTWAREMicrosoftWindowsCurrentVersionApp Paths360safe.exe

5、将NOD32的库文件nod32.000改名为nod32.000.bak，从而使NOD32无法查杀病毒。

6、尝试查找并关闭窗口名为“卡巴斯基反病毒Personal”的窗口和其所属的线程。

7、添加以下注册表项来记录当前在用户计算机上的病毒个数及每个病毒的版本信息，以便病毒升级，如下：其中"Me"记录病毒本体的版本，数字表示下载的病毒的序号，其值记录相应病毒的版本信息。

HKEY_CURRENT_USERSoftwareSetVerver Me"1.32"

HKEY_CURRENT_USERSoftwareSetVerver 1"2.96"

HKEY_CURRENT_USERSoftwareSetVerver 2"2.98"

HKEY_CURRENT_USERSoftwareSetVerver 3"2.992"

HKEY_CURRENT_USERSoftwareSetVerver 4"2.93"

HKEY_CURRENT_USERSoftwareSetVerver 5"2.93"

HKEY_CURRENT_USERSoftwareSetVerver 6"2.96"

HKEY_CURRENT_USERSoftwareSetVerver 7"2.96"

HKEY_CURRENT_USERSoftwareSetVerver 8"2.93"

HKEY_CURRENT_USERSoftwareSetVerver 9"2.99"

HKEY_CURRENT_USERSoftwareSetVerver 10"1.98"

HKEY_CURRENT_USERSoftwareSetVerver 11"1.991"

HKEY_CURRENT_USERSoftwareSetVerver 12"1.891"

HKEY_CURRENT_USERSoftwareSetVerver 13"1.91"

HKEY_CURRENT_USERSoftwareSetVerver 14"1.0"

8、创建消息钩子，将病毒文件romdrivers.dll注入到explorer进程中，然后通过explorer来连接网络进行病毒自更新，下载大量盗号木马到用户计算机来盗取用户相关帐号。

9、进行ARP欺骗，造成局域网网络阻塞并导致无法上网。

10、删除hosts文件来取消用户对某些网站的屏蔽。

11、下载的木马运行后会释放以下文件到Temp目录：

fyso.exe, jtso.exe, mhso.exe, qjso.exe, qqso.exe, wgso.exe, wlso.exe, wmso.exe, woso.exe, ztso.exe, daso.exe, tlso.exe, rxso.exe

fyso0.dll, jtso0.dll, mhso0.dll, qjso0.dll, qqso0.dll, wgso0.dll, wlso0.dll, wmso0.dll, woso0.dll, ztso0.dll, daso0.dll, tlso0.dll, rxs0.dll等

12、下载的木马运行后创建以下注册表项：把病毒exe文件文件名中的“o”改为“a”做为注册表启动项的键名，如：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun fysa"C:DOCUME~1ADMINI~1LOCALS~1Tempfyso.exe"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun wosa"C:DOCUME~1ADMINI~1LOCALS~1Tempwoso.exe"

二、罗姆的历史

1、罗姆人约于公元1000年离开印度，经阿富汗、波斯、亚美尼亚、土耳其等地到达欧洲。（至今仍有罗姆人散居伊朗等地。）14世纪时罗姆人已到达巴尔干半岛，16世纪时已遍布欧洲各地，包括苏格兰、瑞典等地。另有罗姆人经叙利亚到达北非，再越过直布罗陀海峡到达西班牙。同时印度北部至今仍有和罗姆人相似的民族居住。

2、罗姆人长途迁徙的原因至今仍是历史界之谜。有学者称，罗姆人的祖先是低种姓的印度教徒，应征入雇佣兵军队后，升为刹帝利（即战士）种姓，同时被派往西面以抵制伊斯兰教国家的扩张。另有学者称，穆斯林征服印度北部后，其俘虏沦为奴隶并发展出自身独特的文化，成为罗姆人的前身。但罗姆人到达中东后，为何不折返印度，反而继续前进，进入欧洲，则是一个不解之谜。

3、“吉普赛”一词源于欧洲人对罗姆人起源的误解，当时欧洲人误以为罗姆人来自埃及，于是称之为“埃及人”，而“吉普赛”（Gypsy）是“埃及”（Egypt）的音变。

三、罗姆半导体集团的企业发展历史

1958成立株式会社东洋电具制作所

1963开发金属皮膜电阻并投入市场

出版«看得见的音乐史»（附有录音带）

1966制定企业目的、经营基本方针

1967开始晶体管和开关二极管的开发、销售

1968完成二极管阵列及二极管矩阵的商品化

出版«乐器的历史»（附有录音带）

晶体三极管的开发研制以及销售开始

1972 ROHM Korea Corporation成立

1973开始发光二极管及网络电阻器的开发、销售

1974开始热敏打印头的开发、销售

1976开始矩形贴片电阻器的开发、销售

1977开始整流二极管的开发、销售

ROHM Electronics Asia Pte. Ltd.(RES DIVISION)成立

在报纸上开始连载公司形象广告«ROHM京都博物日记»

1980- 1989综合性半导体制造商的道路

1980完成齐纳二极管的开发、研究

1981注册公司名由东洋电具制作所改为ROHM Co., Ltd.

出版«亚洲音乐»（附有录音带）

1983在大阪股票交易所大证二部上市

开始波段转换二极管的开发和销售

1984在世界范围内率先通过MBE（分子束外延）法将激光二极管应用于工业

1985开发了采用最初的CPU的4字节和8字节微型控制器

1986在大阪股票交易所升级至大证一部

成立研究和开发中心（现在的LSI开发中心）

杂志«ROHM京都博物日记I»

1987泰国关联制造会社成立(现ROHM Integrated Systems(Thailand) Co., Ltd.）

1989在东京股票交易所东证一号上市

菲律宾关联制造会社成立(现ROHM Electronics Philippines, Inc.）

ROHM-Wako Electronics(Malaysia) Sdn. Bhd.成立

ROHM Electronics(U.K.) Limited成立

出版企业形象杂志«ROHM京都博物日记II»

1990- 1999新技术·新领域的挑战

ROHM Apollo Device株式会社成立

建立财团法人ROHM MUSIC FOUNDATION

1992在ROHM集团内彻底废除使用氟利昂

开发了内置闪存的信息传输微型控制器

1993开发了具有独特广阔视角的大型共视LCD显示器

天津关联制造公司成立(现 ROHM Semiconductor(China) Co., Ltd.）

ROHM Electronics(Malaysia) Sdn. Bhd.成立

ROHM Mechatech Philippines, Inc.成立

主办93年京都国际学生音乐节（以后每年一次）

开发了用于展布频谱传输的単晶片大规模集成电路，它是无线转换的新生代

ROHM君的新博物日记日本科学传说的报纸连载开始

与美国的Zycard公司共同开发了100,000门的现场（用户）可编程序阵列

开发了内置调制解调线路的IC，可用于IrDA红外线数据通信

主办「ROHM LYRICSELECTION熊本玛丽音乐会」（以后继续办）

出版CD－ROMROHM京都博物日记～音景报道编

1996 ROHM Wako Device株式会社成立

ROHM Electronics Korea Corporation成立

ROHM Electronics(Philippines) Sales Corporation成立

DVD用红色激光二极管的量产体制确立

ROHM Electronics(Thailand) Co., Ltd.成立

ROHM Electronics(France) S.A.S.成立

赞助捷克布拉格交响乐团Cosponsored Prague Symphony Orchestra.

出版«ROHM京都博物日记VOL．2～轻音乐报道编»CD-ROM版

1998获得ISO14001环境管理体系认证

开发了ROHM都有的拥有高可靠性的双单元系统EEPROM

开发了世界顶级低VF、低IR的肖特基势垒二极管

赞助超级三重奏音乐会Ashkenazy，Zukerman,Harell

赞助由小泽征尔指挥的新日本爱乐交响乐团演奏会

ROHM君的新博物日记日本科学传说的报纸连载开始

与日本工业技术院合作开发了世界最高水平的氯化亚铅（ZnO）单晶片

赞助St﹒Petersburg State Philharmony Orchestra

赞助Alfred Brendel Piano Recital

开发了适用于DVD的顶级高S/N、低抖动时钟发生器IC

开发了一个全新概念的系统LSI设计技术REAL SOCKET™

ROHM Semiconductor(China) Co., Ltd.成立

赞助京都之秋音乐节开幕式演奏会

2001 ROHM Co., Ltd.（新横滨）成立

开发了用于CD和DVD驱动的消音盘驱动器技术(S!PWM×2)

开发了用于32倍速以上高速光驱的180-mW高功率激光二极管

澳大利亚「ROHM的森林」植树造林开始

开发了用于平板显示器的LVDS接口LSI

ROHM电子贸易（大连）有限公司成立

开发了可大幅度提高开发效率的心设计环境平台REAL PLATFORM

歩进式热敏打印头的研发。实现高耐久性

半导体开关元器件的研发。开始量式生产

本社周边地区（五条通，佐井通）的绿化

援助小沢征尔音乐塾歌剧演出活动的中国公演

耐压900V﹑电流通过率达3.1Ω/cm2的世界最高性能硅谷电石（SiC）FET的研发

ROHM Integrated Systems(Thailand) Co., Ltd.成立

ROHM Electronics(Shenzhen) Co., Ltd.成立

举行ROHM音乐基金会、音乐研究会成员的2006年室内乐音乐会

2007获得ISO/IEC 17025实验室认证

开发了世界最小、最薄的贴片LED｢PICOLEDTM[picoled:霹克镭]｣

业内首家开发了编入设备用无线LAN基带LSI(内置暗号信号处理IEEE802.1X协议)

2008迎接创立50周年，启用新商标ROHM SEMICONDUCTOR

世界首家开发待机零耗电的非易失性逻辑技术

合作成立照明用有机EL板事业会社

参与生物芯片领域，开发血液检查芯片，并投入市场

2009世界首家成功实现低阻值SiC Trench MOSFET的大容量化

收购世界顶级的MEMS加速度传感器开发商Kionix, Inc.

法甲班霸失分“西班牙球队可以参加法甲吗”

收购SiC晶圆的供应商SiCrystal公司

2010业界率先开发1608尺寸的4V/100μF钽电容器

法甲大巴黎7 0“哪里能免费看法甲直播的”

业界率先开发0.9V驱动的MOSFET ECOMOS™

世界首家开发能够自由自在控制射出光束方向的半导体激光器

法甲不踢了吗“法甲冠军是怎么决出的”

重新装修京都技术中心、京都商务中心，全面引进自产LED照明

文章导读：

• 罗姆病毒是什么
• 罗姆的历史
• 罗姆半导体集团的企业发展历史

本站声明：以上部分图文来自网络，如涉及侵权请联系平台删除