病毒名称:
TrojanDownloader.Ffservice.b
类别: 木马病毒
病毒资料:
破坏方法:
病毒下载器(经过压缩)
一、系统中的病毒文件:
%SYSTEM%\wservice.exe
%SYSTEM%\lservice.exe
%SYSTEM%\ffservice.exe
二、病毒添加的注册表项:
1. HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{a75aed00-d7bf-11d1-9947-00c0Cf98bbc9}
StubPath : %SYSTEM%\lservice.exe
2. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\EXPlorer\Run
Windows Reg Services : %SYSTEM%\ffservice.exe
3 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Windows Reg Services" : %SYSTEM%\FFSERVICE.EXE
4. HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"Windows Reg Services" : %SYSTEM%\FFSERVICE.EXE
三、病毒每隔0.5秒钟,试图下载
http://***www.myatacksite.com/server.exe 到本地“d_service.exe”并运行。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2004-4-29