Win32.Troj.Dropper.lz.21920
病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马程序
病毒长度:
20112
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个飘雪变种。该病毒会产生随机的病毒文件，分别产生在%systemdir%、%drivers%、%temp%下。
通过生成的病毒文件，从网络上下载隐蔽软件。当用户再次启动机器时，桌面会消失，因为病毒进程在禁止系统
的某些进程启动。
1.病毒运行后，产生以下病毒文件(随机)
%windows%\system\DVL
%windows%\system32\zwunrf36.dll
%windows%\system32\drivers\zwunrf36.sys
2.病毒在注册表中添加服务,服务名是随机的
HKLM\SYSTEM\CurrentControlSet\Services\zwunrf36
3.病毒在TEMP目录下生成临时文件，然后通过该临时文件下载CAB类型的压缩包病毒文件。
4.使用毒霸隐蔽软件扫描可以发现一个隐蔽软件已下载"飘雪变种r"
5.机器重启后，桌面无法显示(是由病毒进程支控着rundll32.exe进程导致)。许多系统进程被病毒禁止无法启动。
6.再次使用隐蔽软件扫描，可以发现已有隐蔽软件陆续被下载到系统当中。
