Win32.Troj.AdDownloader.vb

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

80896

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个具有下载功能的木马病毒，运行该病毒会下载并执行其他病毒文件。

1、生成的文件

%ProgramFiles%\xpdrv32\Util\F3WJCATJ.dll

%ProgramFiles%\xpdrv32\Util\Remove.exe

%c:%\temphtm.HTM

%SystemRoot%\Security\edbtmp.log

%SystemRoot%\Security\res2.log

%SystemRoot%\Security\res1.log

%SystemRoot%\Security\tmp.edb

%SystemRoot%\Security\edb.chk

%SystemRoot%\Security\edb.log

2、该病毒在系统安装了一个类型为WH_MSGFILTER的钩子。

3、添加的浏览器辅助对象

描述：xpdrv32

CLSID:{F38696FC-7143-4B0A-9052-A7A96E398D11}

文件路径："%ProgramFiles%\xpdrv32\Util\F3WJCATJ.dll"

4、该病毒会访问下列网址

http://64.34.***.81/debug_install.php

http://64.34.***.81/new_count.php

http://www.ase***deo.com/exe_list.txt

5、下载路径

http://www.te***ng.com/a.exe

http://222.te***.com/haha.exe

http://www.som****nghere.com/testing.exe