| 订阅 | 在线投稿
分享
 
 
 

Win32.Hack.Agent.ys.1835005

来源:互联网  宽屏版  评论
2008-08-14 23:02:37

病毒名称(中文):

kav2007伪装下载者

病毒别名:

AUTO病毒1835005

威胁级别:

★★☆☆☆

病毒类型:

木马下载器

病毒长度:

1835005

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个AUTO病毒。病毒运行成功后,会立即关闭许多闻名杀软的监控,并以优越的伪装性诱惑用户上当。其图标和文件名看上去是毒霸的执行文件,实际上却在暗中进行破坏。它令中毒的用户无法打开磁盘分区的盘符,并自动下载包括盗号木马在内的大量其它病毒。

1.该病毒源文件会伪装毒霸的安装文件,在华丽的外表下,隐藏着一些蠢蠢欲动的病毒。

2.病毒运行成功后,某些杀软的监控会被病毒自动关闭,例如:卡巴斯基

3.病毒运行成功后,会逐渐生成以下病毒文件

%ProgramFiles%\CommonFiles\MicrosoftShared\KAV2007.EXE

%WINDOWS%\system32\_KAV2007.EXE

4.在系统各盘中生成AUTO病毒,分别为kav2007.exe和autorun.inf辅助文件。只要用户双击进入该盘,病毒将二次触发。

5.进入含有AUTO病毒的盘符时,尤其是安装了毒霸的盘符,我们可以看到有两个毒霸图标的文件,一个是KAV2007(无隐藏属性,并且没有后缀),另外一个是kav2007.exe(这个便是AUTO病毒源)

6.当机器重启后,含有AUTO病毒的盘符不能再度打开。强制点击只会触发更多次的AUTO病毒。

 
病毒名称(中文): kav2007伪装下载者 病毒别名: AUTO病毒1835005 威胁级别: ★★☆☆☆ 病毒类型: 木马下载器 病毒长度: 1835005 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个AUTO病毒。病毒运行成功后,会立即关闭许多闻名杀软的监控,并以优越的伪装性诱惑用户上当。其图标和文件名看上去是毒霸的执行文件,实际上却在暗中进行破坏。它令中毒的用户无法打开磁盘分区的盘符,并自动下载包括盗号木马在内的大量其它病毒。 1.该病毒源文件会伪装毒霸的安装文件,在华丽的外表下,隐藏着一些蠢蠢欲动的病毒。 2.病毒运行成功后,某些杀软的监控会被病毒自动关闭,例如:卡巴斯基 3.病毒运行成功后,会逐渐生成以下病毒文件 %ProgramFiles%\CommonFiles\MicrosoftShared\KAV2007.EXE %WINDOWS%\system32\_KAV2007.EXE 4.在系统各盘中生成AUTO病毒,分别为kav2007.exe和autorun.inf辅助文件。只要用户双击进入该盘,病毒将二次触发。 5.进入含有AUTO病毒的盘符时,尤其是安装了毒霸的盘符,我们可以看到有两个毒霸图标的文件,一个是KAV2007(无隐藏属性,并且没有后缀),另外一个是kav2007.exe(这个便是AUTO病毒源) 6.当机器重启后,含有AUTO病毒的盘符不能再度打开。强制点击只会触发更多次的AUTO病毒。
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有