Win32.Troj.Downlaod.ut

病毒名稱(中文):

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

木馬程序

病毒長度:

28160

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個廣告木馬。它會後台從網上下載並安裝日期插件軟件winkld，該插件可以顯示農曆日期。該木馬運行時沒有任何提示，後台下載安裝程序，並添加服務啓動項，隨開機啓動。

1，下載文件

從http://z.1***y.net/w****d/**.cab到

C:\DocumentsandSettings\WinkldUP\sp.cab，並執行安裝。

2，添加啓動項

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinKldUP

"ImagePath"="%CurrentFile%-R"

• ·Win32.Troj.Adload.jb
• ·Win32.Troj.QQMsg.iu
• ·Win32.Troj.ADBestOffer.
• ·Win32.Troj.KeyLogger.gt
• ·Win32.AdWare.CFS.a
• ·Worm.Beagle.cz
• ·Win32.Troj.DownMan.bu
• ·Win32.Hack.Assasin.k
• ·Worm.Beagle.fl
• ·Win32.Troj.QQMsgInfo