Win32.TrojDownloader.Delf.a
病毒名称(中文):
卫士杀手下载器
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
45056
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个会通过网络自动传播的下载者程序。它进入计算机系统后会结束安全软件360安全卫士进程，然后通过连接网络下载大量其他病毒木马，并打开后门供黑客连接。
1,写入注册表自启动，并设置隐藏文件不显示
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value:svchost
Data:当前文件路径
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Value:CheckedValue
Data:0
2,结束360安全卫士
通过创建批处理文件%systemroot%\tmipo.bat使用taskkill/im360tray.exe结束360安全卫士进程
3,打开后门
病毒将打开4444端口监听等待黑客连接。
4,下载其他木马病毒
下载配置文件http://wwww.9*****3.com/elf_listo.txt到%systemroot%\taimpo.txt
http://61.******.163/mm/xx.exe
xx为01至24等连续的数字
并在%systemroot%\config\AppEventw.cfg保存下载信息
5,尝试使用IPC$连接网段内其他IP查找共享目录传播
用户名Administrator
密码为：123456,password,1111,admin等各种弱口令。
