病毒信息进程文件：lphcegrj0eaf3.exe
文件版本：未知N/A
文件大小：195072 字节
所在系统：Win9x, WinMe, WinNT, Win2000, WinXp, Win2003
所在位置：C:WINDOWSsystem32
MD5校验码：B407A9152E0916A9CFCD1FCF26556F1A
进程名称：Trojan-Downloader.Win32.Small.abin
描述：lphcegrj0eaf3.exe是Trojan-Downloader.Win32.Small.abin木马相关程序。
相关文件：
C:WINDOWSsystem32lphcegrj0eaf3.scr
C:WINDOWSsystem32phcegrj0eaf3.bmp
出 品 者：未知N/A
属于：未知N/A
系统进程：否
后台程序：是
使用网络：是
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
风险等级(0-5)：3
间谍软件：否
广告软件：否
病毒文件：是
木马文件：是
行为分析1、 释放文件：
C:WINDOWSsystem32lphcegrj0eaf3.scr 118784 字
C:WINDOWSsystem32lphcegrj0eaf3.exe 195072 字节
C:WINDOWSsystem32phcegrj0eaf3.bmp 625208 字节
2、添加启动项：
Registry key: HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
Registry value: lphcegrj0eaf3
Type: REG_SZ
Value: C:WINDOWSsystem32lphcegrj0eaf3.exe
3、blphcegrj0eaf3.scr加入系统屏保，开启屏保后会自动启动病毒。
4、phcegrj0eaf3.bmp则被设置为桌面壁纸。提示在用户电脑里发现病毒。
5、随后连接网络，强制安装一个流氓软件。
解决方法1、下载SREng，并放至桌面，断开网络连接。
2、打开SREng，删除启动项：lphcegrj0eaf3（详细步骤：打开SREng－启动项目－启动文件夹）
3、重启计算机，删除文件lphcegrj0eaf3.exe
4、修改被破坏的设置。
