Win32.Troj.Harnig.g

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

4

影响系统:

Win9xWin2000

病毒行为:

编写工具:

汇编语言编写，upx压缩

传染条件:

这是一个病毒下载程序，这类病毒本身并没有危害，而是运行后会从网上下载新病毒到本机并运行。

发作条件:

系统修改:

1，运行后木马下载器会到

http://petite-virgins.biz/dl/

http://only-virgins.com/progs/

下载病毒并拷贝到%system%reg33.exe后运行

发作现象:

运行后会结束以下程序

MCUPDATE.EXE

CFIAUDIT.EXE

AVXQUAR.EXE

AUTOUPDATE.EXE

AUTOTRACE.EXE

AUTODOWN.EXE

AUPDATE.EXE

NUPGRADE.EXE

UPDATE.EXE

ICSUPP95.EXE

ICSSUPPNT.EXE

DRWEBUPW.EXE

LUALL.EXE

AVPUPD.EXE

AVWUPD32.EXE

ATUPDATE.exe

非凡说明:

• ·Win32.Troj.hahaIII
• ·Win32.Troj.Mir.mm
• ·Win32.Hack.PowerSpider.
• ·Win32.Troj.QQmsg
• ·Win32.Troj.ExeBinder.d
• ·Worm.Korgo.e
• ·Worm.Korgo.g
• ·Win32.Troj.Mir2.lb
• ·Win32.Troj.MiFeng70
• ·Win32.Troj.MlWatcher