| 订阅 | 在线投稿

分享

 

病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序 病毒长度: 110592 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个病毒下载器，它能下载木马种植者指定的地址，它还能通过局域网共享传播， 建议用户要设定Windows的登录密码，并不能过于简单。 1：拷贝文件 病毒运行后，会把自己拷贝到系统目录里面 %system%\\servet.exe 并加上隐藏属性，之后自删除。 2：加载服务 病毒会注册一个名为WindowsDown的服务，指向病毒体， 使病毒能以服务的形式随系统启动。 3：下载程序 病毒把自己注入IE的进程，然后把IE的Contex内容改写为病毒体的下载代码， 使IE直接运行病毒体的下载代码，用户用进程工具并不会发现IE注入前后的变化。 病毒下载如下程序: http://www.***mm.com/down1/1.exe http://www.***mm.com/down1/2.exe http://www.***mm.com/down1/3.exe http://www.***mm.com/down1/4.exe http://www.***mm.com/down1/5.exe http://www.***mm.com/down1/6.exe http://www.***mm.com/down1/7.exe http://www.***mm.com/down1/8.exe http://www.***mm.com/down1/9.exe http://www.***mm.com/down1/10.exe 这些文件是游戏木马和灰鸽子病毒，使用户的机器染上更多的病毒。 4：通过局域网感染 病毒会用WNetOpenEnum函数枚举局域网内的其它机器，并尝试用空密码登录， 一但登录成功，则把自己拷贝到远程机器的C盘根目录下，并添加autorun.ini文件， 远程机器一但双击打开C盘的分区时，病毒就会感染目标机器，而受感染的目标机 就会找其它密码的机感染，如此循环，消耗了网络资源。