Win32.Troj.Askisu

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

470251

影响系统:

Win9xWinNTWin2000WinXPWin2003

病毒行为:

编写工具:VB6.0

传染条件:病毒会通过发送邮件并携带附加进行传播

发作条件:

系统修改:

1.向注册表添加如下键值：

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{248DD890-BB45-11CF-9ABC-0080C7E7B78D}1.0win32

默认＝"C:WINNTWebprintersimagesMSWINSCK.OCX"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{248DD896-BB45-11CF-9ABC-0080C7E7B78D}InprocServer32

默认＝"C:WINNTWebprintersimagesMSWINSCK.OCX"

2.向%SYSTEMROOT%Webprintersimages目录下，添加MSWINSCK.OCX，prsrvc.exe文件，其中MSWINSCK.OCX是微软的正常文件。

发作现象:

病毒运行后占用CPU70％以上的资源，通过任务治理器可以查看到prsrvc.exe进程。

非凡说明:

• ·Win32.Troj.PswLmir.c
• ·Win32.Troj.Rbot
• ·Win32.Troj.ScanDown
• ·Win32.Troj.UhenMail.ma
• ·Worm.Mydoom.m
• ·Win32.Troj.MirWinner65
• ·Win32.Troj.StartPage.ig
• ·Win32.Troj.QQkdw
• ·Win32.Troj.CqBase.o
• ·Win32.Troj.MirStroll04S