Win32.Troj.Agent.jd.327680
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
327680
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个病毒。该病毒运行后会修改用户的计算机，用户机器上运行的流行杀毒软件和防火墙，从网络上恶意软件，造成用户对电脑的使用极为不便。
病毒运行后
1、修改注册表
修改注册表让用户无法查看隐藏文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckValue"=dword:00000006
添加注册表启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SoundMan.exe"
在注册表里修改txt文件的文件关联，用户打开txt文件时病毒就会被运行
[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
"notepd.exe%1"
2、下载恶意程序,并运行
SoundMan.exe
notepd.exe
ineters.exe
3、监视注册表，假如用户修改或删除了病毒所有的注册表键值，病毒会马上将其恢复过来
4、让用户无法打开进程治理器，用其他进程查看软件能看到进程里有SoundMan.exe进程
5、关闭木马克星，瑞星，金山，360，卡巴等杀毒软件的防火墙以及服务。
