病毒名称(中文):
病毒别名:
TrojanDownloader.Win32.VB.w[AVP]
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
11776
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具：
VisualBasic，UPX压缩
传染条件:
发作条件:
系统修改:
A、运行后释放文件Fwload.dll于%System%目录下，该文件大小为7168字节，UPX压缩。
B、在注册表中添加以下主键
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerStreams88
HKEY_CURRENT_USERSoftwareVBandVBAProgramSettings
HKEY_CLASSES_ROOTCLSID{D1E0E395-612B-44A4-91A2-4093185ED7FE}
HKEY_CLASSES_ROOTCLSID{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}
HKEY_CLASSES_ROOTFwload.ClsLoader
HKEY_CLASSES_ROOTInterface{18309C22-868D-46AB-953E-429769038EFF}
HKEY_CLASSES_ROOTInterface{4495AD01-C993-11D1-A3E4-00A0C90AEA82}
HKEY_CLASSES_ROOTInterface{737361EC-467F-11D1-810F-0000F87557AA}
HKEY_CLASSES_ROOTInterface{7500A6BA-EB65-11D1-938D-0000F87557C9}
HKEY_CLASSES_ROOTInterface{8284B8A2-A8A8-11D1-A3D2-00A0C90AEA82}
HKEY_CLASSES_ROOTInterface{83C49FF0-B294-11D0-9488-00A0C91110ED}
HKEY_CLASSES_ROOTInterface{C4D651F0-7697-11D1-A1E9-00A0C90F2731}
HKEY_CLASSES_ROOTInterface{C4D651F1-7697-11D1-A1E9-00A0C90F2731}
HKEY_CLASSES_ROOTInterface{C4D651F2-7697-11D1-A1E9-00A0C90F2731}
HKEY_CLASSES_ROOTInterface{CBB76011-C508-11D1-A3E3-00A0C90AEA82}
HKEY_CLASSES_ROOTInterface{E43FD401-8715-11D1-98E7-00A0C9702442}
HKEY_CLASSES_ROOTInterface{EB41E8C1-4442-11D1-8906-00A0C9110049}
HKEY_CLASSES_ROOTInterface{EB41E8C2-4442-11D1-8906-00A0C9110049}
HKEY_CLASSES_ROOTInterface{EB41E8C3-4442-11D1-8906-00A0C9110049}
HKEY_CLASSES_ROOTInterface{EB41E8C4-4442-11D1-8906-00A0C9110049}
HKEY_CLASSES_ROOTInterface{EB41E8C5-4442-11D1-8906-00A0C9110049}
HKEY_CLASSES_ROOTInterface{FCFB3D2B-A0FA-1068-A738-08002B3371B5}
HKEY_CLASSES_ROOTTypeLib{000204EF-0000-0000-C000-000000000046}6.0
HKEY_CLASSES_ROOTTypeLib{8D427764-B798-4BF3-B6DC-A18187CE7050}
HKEY_CLASSES_ROOTTypeLib{EA544A21-C82D-11D1-A3E4-00A0C90AEA82}
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerBrowserHelperObjects
发作现象:
不经用户答应，暗地的从互联网上下载可执行程序，并运行。
非凡说明:
