Win32.Troj.Dropper.oi

病毒别名： 处理时间：2006-08-27 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个释放包，运行该病毒会释放并运行另两释放包1.exe和ie.exe。

1.exe运行后会释放并运行7个流氓软件安装程序和1个病毒释放包，

这个病毒释放包会释放并运行包括一传奇盗号木马在内的4个盗号木马；

ie.exe是一个修改ie主页的木马。

建议电脑用户不要随便运行不名来历的文件，以免中毒受害。

1、该病毒生成的文件

C:DOCUME~1ADMINI~1LOCALS~1TempIXP000.TMP1.exe

C:DOCUME~1ADMINI~1LOCALS~1TempIXP000.TMPie.exe

2、1.exe释放的文件列表

C:empwd2_051117_WIS202_mini.exe

C:empoba_super_update-1.0.0.1_Ete_127.exe

C:emp101596.exe

C:emp10029_setup.exe

C:emp1004vip.exe

C:empyx.exe

C:empSkymmstp223.exe

C:emp13022.exe

3、ie.exe运行后生成的文件

C:Program FilesInternet Explorer

eg.reg

C:Program FilesInternet Explorerie.bat

4、wd2_051117_WIS202_mini.exe生成的文件

C:WINNTsystem32guid.vxd

C:WINNTsystem3232F77AC0.094

C:WINNTsystem32msicnmsibm.dll

C:WINNTsystem32msicnfin.vxd

C:WINNTsystem32spoolsvspoolsv.exe

C:WINNTsystem32msicnpluginsse.dll

5、boba_super_update-1.0.0.1_Ete_127.exe生成的文件

C:WINNTsystem32sysreal32.dll

C:Program FilespcastPodcastbarMiniupdate.exe

C:Program FilespcastPodcastbarMinidownload.ini

6、101596.exe生成的文件

C:WINNTTasksDM_Install_Program.job

7、1004vip.exe生成的文件

C:WINNTsystem32848aisoasetup.tmp

C:WINNTsystem32848aisoalibadout.dat.tmp

C:WINNTsystem32848aisoaup.dat

C:WINNTsystem32848aisoalibverx.dat.tmp

C:WINNTsystem32848aisoaverx.dat

C:WINNTsystem32848aisoalibdllhosta.dll.tmp

C:WINNTsystem32848aisoadllhosta.dll

C:WINNTsystem32848aisoalibwinampa.exe.tmp

C:WINNTsystem32848aisoawinampa.exe

C:WINNTsystem32848aisoalib

C:WINNTwinampa.exe

8、yx.exe生成的文件

C:Program Filesadad888.exe

C:Program Filesadcs.exe

C:Program Filesadmh.exe

C:Program Filesadzt.exe

9、cs.exe生成的文件

C:WINNTWINLOGON.EXE

C:WINNTLSASS.exe

10、该病毒最后会删除自己释放的1.exe、ie.exe文件及IXP000.TMP文件夹。