病毒名称:Trojan.Eurosol
别名:Trojan.Win32.Eurosol
大小:220,672 字节
木马Trojan.Eurosol可以安装自身到染毒的系统中,并通过修改System.ini文件将自身添
加到部分的shell = Explorer.exe行中,这样每次启动都可以运行该木马,木马还创建
自身的副本到Windows目录下,文件名为NetBios32.exe。
如果当前系统中安装了ATGuard防火墙,木马Trojan.Eurosol企图对其进行攻击。修改注册
表以便能够运行NetBios32.exe并允许连接到外部的服务器ftp.hobox.ru。如果系统中安装了WebMoney程序,该木马还企图发送与WebMoney有关的敏感信息到上述的FTP站点。