Win32.Hack.Bifrose.kt.334336
病毒名称(中文):
AV终结者变种334336
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
334336
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是AV终结者病毒的一个变种。该病毒运行后，在系统目录以及腾讯产品的安装目录下释放出病毒文件，创建启动项，然后从网上下载其他病毒安装到用户系统上。
1.病毒运行后，产生以下病毒文件：
QQ安装目录\gorgka.dll
QQ安装目录\wsock32.dll
TM安装目录\gorgka.dll
TM安装目录\wsock32.dll
TM2008安装目录\gorgka.dll
TM2008安装目录\wsock32.dll
QQGame安装目录\gorgka.dll
QQGame安装目录\wsock32.dll
x:\windows\system32\zhkzdttff.mux
病毒所运行的系统配置不同，以上文件名长度和内容会有所不同。
2.修改注册表，添加ShellServiceObjectDelayLoad启动项。启动项的名称与系统配置有关。
3.修改hosts文件，影响用户访问网络。
4.检测系统中是否安装有卡巴斯基，若有，将系统年份回调10年以禁用卡巴斯基。
5.从网上下载其他病毒安装到用户系统上。
