Win32.Troj.CWS.ky

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

11776

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个病毒下载器，用户中此病毒后，会从网上下载多个病毒并运行，其中有Worm.Avenger.i.11776等，给用户造成严重损失。

1，生成文件

%windows%\inet20041\services.exe

%windows%\inet20041\winlogon.exe

%windows%\inet20041\cron.ini

%windows%\inet20041\alg.exe

%windows%\inet20041\killer.exe

%windows%\inet20041\mm6.exe

%windows%\inet20041\mm.pid

%windows%\inet20041\3.00.11.dll

2，添加注册表

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

"xp_system"="%windows%\inet20041\winlogon.exe"

HKEY_CLASSES_ROOT\CLSID\{5321E378-FFAD-4999-8C62-03CA8155F0B3}\InprocServer32

"default"="%windows%\inet20041\3.00.11.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{5321E378-FFAD-4999-8C62-03CA8155F0B3}