“木马下载者23552”(Worm.Downloader.eb.23552) 威胁级别:★
病毒进入用户的电脑系统后,将病毒文件usrinit.exe释放到系统盘的%Windows%system32目录下,然后在用户无法察觉的情况下迅速建立远程连接,从木马种植者指定的网络地址下载另一个病毒文件,将其命名为“usb32k.sys”,存放到系统盘%WINDOWS%system32drivers目录下。
病毒下载完毕后,会被立即激活,在用户电脑中展开破坏行动。需要注意的是,该病毒是使用生成器自动生成,因此下载病毒的地址并不固定,病毒作者可通过对生成器的升级,不断给它设置新的下载地址。
并且,由于被下载的病毒种类不同,在系统中引起的症状也各有不同,无法一一列举,但无论如何,对该下载者病毒是需要警惕的。