Win32.Troj.Harnig.g

王朝百科·作者佚名  2009-12-26
窄屏简体版  字體: |||超大  

病毒别名:

处理时间:2004-06-22

威胁级别:★

中文名称:

病毒类型:木马

影响系统:Windows 2000, Windows 95, Windows 98, Windows Me,

病毒行为:

编写工具:

汇编语言编写,upx压缩

传染条件:

这是一个病毒下载程序,这类病毒本身并没有危害,而是运行后会从网上下载新病毒到本机并运行。

发作条件:

系统修改:

1,运行后木马下载器会到

http://petite-virgins.biz/dl/

http://only-virgins.com/progs/

下载病毒并拷贝到%system%reg33.exe后运行

发作现象:

运行后会结束以下程序

MCUPDATE.EXE

CFIAUDIT.EXE

AVXQUAR.EXE

AUTOUPDATE.EXE

AUTOTRACE.EXE

AUTODOWN.EXE

AUPDATE.EXE

NUPGRADE.EXE

UPDATE.EXE

ICSUPP95.EXE

ICSSUPPNT.EXE

DRWEBUPW.EXE

LUALL.EXE

AVPUPD.EXE

AVWUPD32.EXE

ATUPDATE.exe

特别说明:

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航