win32.troj.downloader.ly.9216
病毒名称(中文):
下载者老鹰号
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
976896
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载者病毒。它会下载大量其它病毒，然后侵蚀系统资源。当系统资源被严重占用时，用户将几乎无法操作系统。该病毒直接造成的破坏性不大，但是占用资源极高，单凭这一点就足以令没有耐心的用户恨不得砸了电脑。该病毒只要进入系统就会在瞬间下载病毒，如同恶鹰扑食般极速，因此以老鹰号给其命名。
1.病毒运行后，会自动打开"我的文档"文件夹。然后迅速的通过网络下载病毒。
2.查看以后，得知在IE缓存中，即Content.IE5这个文件夹下生成了许多子文件夹，然后里面都藏有海量的病毒可执行文件。
3.在已下载的病毒文件中，有一个文本文件，名字为new.txt，该文本里的内容是下载病毒的文件列表
e0=http://60.1*0.118.15/new/1.exe
e1=http://60.1*0.118.15/new/2.exe
e2=http://60.1*0.118.31/new/3.exe
e3=http://60.1*0.118.31/new/4.exe
e4=http://60.1*0.118.71/new/5.exe
e5=http://60.1*0.118.50/new/6.exe
e6=http://74.2*2.132.178/new/7.exe
e7=http://60.1*0.118.50/new/8.exe
e8=http://60.1*0.118.50/new/9.exe
e9=http://60.1*0.118.50/new/10.exe
e10=http://60.1*0.118.182/new/11.exe
e11=http://60.1*0.118.182/new/13.exe
e12=http://60.1*0.118.203/new/14.exe
e13=http://60.1*0.118.71/new/15.exe
e14=http://60.1*0.118.203/new/16.exe
e15=http://74.2*2.132.186/new/17.exe
e16=http://74.2*2.132.186/new/18.exe
e17=http://74.2*2.132.186/new/19.exe
e18=http://74.2*2.132.186/new/20.exe
e19=http://74.2*2.132.186/new/21.exe
e20=http://74.2*2.132.186/new/22.exe
e21=http://74.2*2.132.178/new/23.exe
e22=http://74.2*2.132.178/new/24.exe
e23=http://74.2*2.132.178/new/25.exe
e24=http://74.2*2.132.178/new/26.exe
e25=http://74.2*2.132.178/new/27.exe
e26=http://74.2*2.132.178/new/28.exe
e27=http://74.2*2.132.178/new/29.exe
e28=http://74.2*2.132.178/new/30.exe
e29=http://74.2*2.132.178/new/31.exe
e30=http://74.2*2.132.178/new/32.exe
e31=http://74.2*2.132.178/new/33.exe
以上这些文件就是自动下载到IE缓存里的病毒文件
4.该病毒还会下载N多的DLL文件放在%windows%\system32下。并生成两个驱动文件在%windows%\system32\drivers下,两个驱动分别是msaclue.sys和msacpe.sys
5.病毒自动创建了启动项，当用户在重启系统时，会随着系统的启动而出发，启动项分别是
SSLDyn
upxdnd
AVPSrv
cmdbcs
WinSysM
Kvsc3
MsPrint32D
SHAProc
MsIMMs32
MAVMon32
其对应的路径都是%windows%下的EXE病毒文件，在这当中，有许多病毒都是盗号木马。盗取的游戏分别有QQ三国、传奇等等。
6.最后系统会因为系统资源的严重占用而无法使用。
