病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
18440
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为windows平台下的病毒下载器，病毒运行后通过注入线程技术绕过防火墙的监视，利用的网络资源向指定网站下载相关病毒、广告软件等，下载完毕后，运行下载后的相关程序，造成用户机器感染病毒、木马、广告软件等，给用户安全隐私构成危害。
病毒主要通过捆绑软件、欺骗方式进行传播。
1、病毒运行后释放出"%SysRoot%\System32\down.dll"文件，然后运行
%ProgramFiles%\InternetExplorer\Iexplore.exe
运行成功后通过枚举进程列表找出IE进程，然后通过注入线程把down.dll挂载到IE进程空间,通过这种方式，病毒绕过防火墙的监视。
2、注入的dll通过访问以下网络进行下载病毒程序:
http://www.17**.com/******/down.exe
下载后的文件保存到系统目录下。
3、病毒同时会试尝连接以下网站:
http://www.****.net/bbs
http://****.nertkk99
4、病毒运行后下载以下文件:
%SysRoot%\system32\down.exe
5、下载后的"down.exe"释放出以下几个文件:
%SysRoot%\system32\gzwow.exe
%SysRoot%\system32\xxx.exe//QQ聊天软件盗号木马
6、其中"gzwow.exe"再次释放出以下几个文件:
%SysRoot%\system32\2006.exe//灰鸽子后门程序
%SysRoot%\system32\wow.exe//魔兽游戏盗号木马
