病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
40960
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个流氓软件下载器。除了下载安装流氓软件外，该病毒还会删除防火墙软件，使用户主机的安全等级降低。该病毒通过被动方式传播，如被其它病毒下载，网页传播，捆绑安装或取一些诱惑的文件名诱使用户下载运行。
1，删除下列防火墙软件
C:\ProgramFiles\SkyNet\Firewall\PFW.exe
C:\ProgramFiles\Rising\Rfw\rfwmain.exe
2，到指定网址下载列表文件soft_file.txt
根据文件soft_file.txt下载安装流氓软件
bind_8235.exe
pcastbarminibs1.0.0.8_ts_034.exe
zssetup.exe
wd2_051117_WIS212_mini.exe
s331.exe
Skymmstp006.exe
50040029.exe
wd2_051117_nbcr162_mini.exe
3，soft_file.txt下载地址
http://www.51**82.com/news/down/soft_file.txt
4，流氓软件下载地址
http://www.51**82.com/news/down/+文件名