Win32.Troj.Vivia.l

病毒名称(中文):

病毒别名:

TrojanDownloader.Win32.Vivia.l[AVP]

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

68608

影响系统:

Win9xWinNT

病毒行为:

该病毒会将自己复制到系统目录，在后台运行IE，访问某些网站，下载文件并运行。下载文件极有可能是病毒文件，从而使得用户的机器面临感染更为严重的病毒的危险。

1.将自身复制为%system%\<6个随机字符.exe>。

2.修改注册表：

添加表项：

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"hpsysconf1"="%System32%\<6个随机字符.exe>

HKCU\Software\Microsoft\InternetExplorer\Main"NID"=""

HKCR\CLSID\<{63C0E8D2-9B7D-4246-AE38-6964C3301351}（随机）>\Version"默认"="2"

3.到指定的网站下载文件并执行。

• ·Worm.Beagle.av
• ·VBS.Corad
• ·Win32.Troj.Mir2
• ·Win32.Troj.Mir2whboy
• ·VBS.Psyme.aa
• ·Worm.Badtrans.a
• ·VBS.Breberka
• ·Worm.Sober.i
• ·Win32.Troj.Peeper.15
• ·Worm.MyPhoto