Win32.Troj.Klone.bb

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

57390

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个会发垃圾邮件的木马。同时它随时访问指定网址更新病毒。

1、生成的文件

%SystemRoot%\system32\sywsvcs.exe

2、病毒运行后删除原病毒文件

3、添加注册表自启动项

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

"aupd"="%SystemRoot%\system32\sywsvcs.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

"aupd"="%SystemRoot%\system32\sywsvcs.exe"

4、更新病毒的下载地址

http://216.255.1**.234/cntr/bin/latest.exe

5、收集用户信息并提交到指定网页

6、会以nobody@mail.ru发垃圾邮件

7、该病毒会访问写列网址

http://216.255.1**.234/cntr/ab.php

http://69.50.1**.172/ab.php

http://69.50.1**.106/ab.php

http://65.75.1**.190/ab.php

http://216.255.1**.235/clsr/main.php