病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
120852
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个释放包。运行该病毒会释放并运行一个下载木马和一个流氓软件安装包。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、释放的文件
%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\install.exe
%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\vitt.ini
%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\vitt.exe
2、下载木马install.exe运行后生成的文件
C:\WINNT\system32\svchosts.exe
3、流氓软件vitt.exe运行后生成的文件
%ProgramFiles%\CommonFiles\{C89D44F4-096C-2052-0729-0529050056}\directorexe.lzma
%ProgramFiles%\CommonFiles\{C89D44F4-096C-2052-0729-0529050056}\Update.exe
%ProgramFiles%\CommonFiles\{C89D44F4-096C-2052-0729-0529050056}\system.dll
%ProgramFiles%\CommonFiles\{389D44F4-096C-2052-0729-0529050056}\toolbardll.lzma
%ProgramFiles%\CommonFiles\{389D44F4-096C-2052-0729-0529050056}\UnInstall.lzma
%ProgramFiles%\CommonFiles\{389D44F4-096C-2052-0729-0529050056}\Bar888.dll
%ProgramFiles%\CommonFiles\{389D44F4-096C-2052-0729-0529050056}\UnInstall.exe
5、流氓软件添加CLSID组件
HKCR\CLSID\{C1B4DEC2-2623-438e-9CA2-C9043AB28508}
"(Default)"="Bar888"
HKCR\CLSID\{C1B4DEC2-2623-438e-9CA2-C9043AB28508}\InprocServer32
"(Default)"="%PROGRA~1%\COMMON~1\{389D4~1\Bar888.dll"
4、流氓软件添加888工具条
HKLM\Software\Microsoft\InternetExplorer\Toolbar\{C1B4DEC2-2623-438e-9CA2-C9043AB28508}
5、流氓软件添加自启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"{C89D44F4-096C-2052-0729-0529050056}"=""%ProgramFiles%\CommonFiles\{C89D44F4-096C-2052-0729-0529050056}\Update.exe"te-110-12-0000175"