Win32.Troj.SmallT.dg.348160

王朝system·作者佚名  2008-08-14
宽屏版  字体: |||超大  

病毒名称(中文):

木马下载器348160

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马下载器

病毒长度:

348160

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个下载器。该程序运行后会马上下载木马,这些木马有的会弹出网页,有的会强制用户安装软件,有的是盗号木马。

该木马会躲避反病毒软件的查杀。

1、释放文件

C:\WINDOWS\checkcj.ini

C:\WINDOWS\system32\wincheck071204.dll

C:\WINDOWS\system32\wincheck071204.exe

2、该程序不本身不会添加任何注册表启动项但它下载的大量病毒会在注册表中添加很多启动项。

3、wincheck071204.dll被注入到系统所有进程,wincheck071204.dll运行后会

躲避江明和卡巴的查杀。并从网上下载http://sj.35k.net/m/yx.exe。并运行

4、yx.exe运行后

1>释放文件

C:\zyDelm.bat

C:\WINDOWS\zuoyue16.ini

C:\WINDOWS\system\zyxpRes080131.exe

C:\WINDOWS\system32\inf\scrsyszy080131.scr

C:\WINDOWS\system32\inf\scrszyys16_080131.dll

C:\WINDOWS\system32\inf\svch0st.exe

C:\WINDOWS\system32\lwizysys16_080131.dll

C:\WINDOWS\system32\mwiszyys32_080131.dll

2>添加注册表启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run

zuoyue"C:\WINDOWS\system32\inf\svch0st.exeC:\WINDOWS\system32

3>下载大量广告程序和其他木马

4、用户感染该病毒后,会不停的弹出网页,和各式各样的软件安装界面要求用户安装软件。

有的软件还会被强制安装在用户计算机上。在进程治理器中可以看到很多病毒的进程。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
© 2005- 王朝网络 版权所有