Win32.Troj.Downloader.dl

王朝system·作者佚名  2008-08-14
宽屏版  字体: |||超大  

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

110592

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个病毒下载器,它能下载木马种植者指定的地址,它还能通过局域网共享传播,

建议用户要设定Windows的登录密码,并不能过于简单。

1:拷贝文件

病毒运行后,会把自己拷贝到系统目录里面

%system%\\servet.exe

并加上隐藏属性,之后自删除。

2:加载服务

病毒会注册一个名为WindowsDown的服务,指向病毒体,

使病毒能以服务的形式随系统启动。

3:下载程序

病毒把自己注入IE的进程,然后把IE的Contex内容改写为病毒体的下载代码,

使IE直接运行病毒体的下载代码,用户用进程工具并不会发现IE注入前后的变化。

病毒下载如下程序:

http://www.***mm.com/down1/1.exe

http://www.***mm.com/down1/2.exe

http://www.***mm.com/down1/3.exe

http://www.***mm.com/down1/4.exe

http://www.***mm.com/down1/5.exe

http://www.***mm.com/down1/6.exe

http://www.***mm.com/down1/7.exe

http://www.***mm.com/down1/8.exe

http://www.***mm.com/down1/9.exe

http://www.***mm.com/down1/10.exe

这些文件是游戏木马和灰鸽子病毒,使用户的机器染上更多的病毒。

4:通过局域网感染

病毒会用WNetOpenEnum函数枚举局域网内的其它机器,并尝试用空密码登录,

一但登录成功,则把自己拷贝到远程机器的C盘根目录下,并添加autorun.ini文件,

远程机器一但双击打开C盘的分区时,病毒就会感染目标机器,而受感染的目标机

就会找其它密码的机感染,如此循环,消耗了网络资源。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
© 2005- 王朝网络 版权所有