| 订阅 | 在线投稿
分享
 
 
 

Worm.Troj.Wogue.ax.20992

来源:互联网  宽屏版  评论
2008-08-14 23:02:33

病毒名称(中文):

海量下载者20992

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马下载器

病毒长度:

20992

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

“海量下载者20992”(Worm.Troj.Wogue.ax.20992),这是一个下载者病毒。该病毒运行后,会下载海量其它病毒到系统盘和重要的系统文件夹当中,这些病毒主要功能是进行盗号行动。中了该毒的表现是运行文件时没有反应,如发现这种情况,用户应立即断网,进入安全模式全面扫描病毒。

1.当该病毒成功运行后,会生成海量的病毒文件,例如有

%WINDOWS%\KVSC2.EXE

%WINDOWS%\MsIMMS32.EXE

%WINDOWS%\upxdnd.exe

%WINDOWS%\avwlhin.dll

%WINDOWS%\Fonts\jsqxass.dll

%temp%\LYLOADER.EXE

%temp%\lymangr.dll

%temp%\msdeg32.dll

%windows%\system32\kvsc3.dll

......

以上的病毒文件只是生成的很少量的一部分,还有更多的病毒文件生成,在此缩略了,但可以看出基本所有的EXE文件大都在WINDOWS文件夹下,DLL文件大多在SYSTEM32文件夹下。

2.病毒运行后,立即创建启动项,当用户在下次启动系统时,病毒随机启动

启动项名:upxdnd对应路径:%windows%\upxdnd.exe

启动项名:MsIMMs32对应路径:%windows%\MsIMMs32.exe

启动项名:AVPSrv对应路径:%windows%\AVPSrv.exe

启动项名:MsPrint32D对应路径:%windows%\MsPrint32D.exe

......

3.系统时间会被修改为"2001"年,使依靠系统时间的杀软失效,给用户的系统安全带来危害。

4.病毒会自动创建MSN向导,其向导是无效的,具有欺骗性质,怀疑是盗号的一种手段。

5.使用毒霸的隐蔽软件扫描,瞬间可扫描出数十种盗号木马,该些木马有盗"大话西游"、"QQ"、"传奇"等游戏的帐号信息。

6.在病毒发作的期间,会一直不停的下载病毒,慢慢破坏用户的系统,但是症状都不太明显,几乎是到了末期才被发现,或者当用户的帐号信息被盗时。

病毒名称(中文): 海量下载者20992 病毒别名: 威胁级别: ★★☆☆☆ 病毒类型: 木马下载器 病毒长度: 20992 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: “海量下载者20992”(Worm.Troj.Wogue.ax.20992),这是一个下载者病毒。该病毒运行后,会下载海量其它病毒到系统盘和重要的系统文件夹当中,这些病毒主要功能是进行盗号行动。中了该毒的表现是运行文件时没有反应,如发现这种情况,用户应立即断网,进入安全模式全面扫描病毒。 1.当该病毒成功运行后,会生成海量的病毒文件,例如有 %WINDOWS%\KVSC2.EXE %WINDOWS%\MsIMMS32.EXE %WINDOWS%\upxdnd.exe %WINDOWS%\avwlhin.dll %WINDOWS%\Fonts\jsqxass.dll %temp%\LYLOADER.EXE %temp%\lymangr.dll %temp%\msdeg32.dll %windows%\system32\kvsc3.dll ...... 以上的病毒文件只是生成的很少量的一部分,还有更多的病毒文件生成,在此缩略了,但可以看出基本所有的EXE文件大都在WINDOWS文件夹下,DLL文件大多在SYSTEM32文件夹下。 2.病毒运行后,立即创建启动项,当用户在下次启动系统时,病毒随机启动 启动项名:upxdnd对应路径:%windows%\upxdnd.exe 启动项名:MsIMMs32对应路径:%windows%\MsIMMs32.exe 启动项名:AVPSrv对应路径:%windows%\AVPSrv.exe 启动项名:MsPrint32D对应路径:%windows%\MsPrint32D.exe ...... 3.系统时间会被修改为"2001"年,使依靠系统时间的杀软失效,给用户的系统安全带来危害。 4.病毒会自动创建MSN向导,其向导是无效的,具有欺骗性质,怀疑是盗号的一种手段。 5.使用毒霸的隐蔽软件扫描,瞬间可扫描出数十种盗号木马,该些木马有盗"大话西游"、"QQ"、"传奇"等游戏的帐号信息。 6.在病毒发作的期间,会一直不停的下载病毒,慢慢破坏用户的系统,但是症状都不太明显,几乎是到了末期才被发现,或者当用户的帐号信息被盗时。
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
王朝网络微信公众号
微信扫码关注本站公众号wangchaonetcn
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有