Win32.Troj.FwbDloader.11776

病毒名称(中文):

病毒别名:

TrojanDownloader.Win32.VB.w[AVP]

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

11776

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具：

VisualBasic，UPX压缩

传染条件:

发作条件:

系统修改:

A、运行后释放文件Fwload.dll于%System%目录下，该文件大小为7168字节，UPX压缩。

B、在注册表中添加以下主键

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerStreams88

HKEY_CURRENT_USERSoftwareVBandVBAProgramSettings

HKEY_CLASSES_ROOTCLSID{D1E0E395-612B-44A4-91A2-4093185ED7FE}

HKEY_CLASSES_ROOTCLSID{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}

HKEY_CLASSES_ROOTFwload.ClsLoader

HKEY_CLASSES_ROOTInterface{18309C22-868D-46AB-953E-429769038EFF}

HKEY_CLASSES_ROOTInterface{4495AD01-C993-11D1-A3E4-00A0C90AEA82}

HKEY_CLASSES_ROOTInterface{737361EC-467F-11D1-810F-0000F87557AA}

HKEY_CLASSES_ROOTInterface{7500A6BA-EB65-11D1-938D-0000F87557C9}

HKEY_CLASSES_ROOTInterface{8284B8A2-A8A8-11D1-A3D2-00A0C90AEA82}

HKEY_CLASSES_ROOTInterface{83C49FF0-B294-11D0-9488-00A0C91110ED}

HKEY_CLASSES_ROOTInterface{C4D651F0-7697-11D1-A1E9-00A0C90F2731}

HKEY_CLASSES_ROOTInterface{C4D651F1-7697-11D1-A1E9-00A0C90F2731}

HKEY_CLASSES_ROOTInterface{C4D651F2-7697-11D1-A1E9-00A0C90F2731}

HKEY_CLASSES_ROOTInterface{CBB76011-C508-11D1-A3E3-00A0C90AEA82}

HKEY_CLASSES_ROOTInterface{E43FD401-8715-11D1-98E7-00A0C9702442}

HKEY_CLASSES_ROOTInterface{EB41E8C1-4442-11D1-8906-00A0C9110049}

HKEY_CLASSES_ROOTInterface{EB41E8C2-4442-11D1-8906-00A0C9110049}

HKEY_CLASSES_ROOTInterface{EB41E8C3-4442-11D1-8906-00A0C9110049}

HKEY_CLASSES_ROOTInterface{EB41E8C4-4442-11D1-8906-00A0C9110049}

HKEY_CLASSES_ROOTInterface{EB41E8C5-4442-11D1-8906-00A0C9110049}

HKEY_CLASSES_ROOTInterface{FCFB3D2B-A0FA-1068-A738-08002B3371B5}

HKEY_CLASSES_ROOTTypeLib{000204EF-0000-0000-C000-000000000046}6.0

HKEY_CLASSES_ROOTTypeLib{8D427764-B798-4BF3-B6DC-A18187CE7050}

HKEY_CLASSES_ROOTTypeLib{EA544A21-C82D-11D1-A3E4-00A0C90AEA82}

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerBrowserHelperObjects

发作现象:

不经用户答应，暗地的从互联网上下载可执行程序，并运行。

非凡说明: