Win32.TrojDownloader.Booli.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

105472

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马下载器。会下载并执行其它病毒。该病毒通过MSOfficeExcel的漏洞捆绑在Excel文档中传播。

1，注入ie浏览器

该病毒首先查找是否有ie窗口，没有就隐式创建ie进程，并将病毒代码注入ie进程，然后执行。

2，从下列地址下载木马到c:\temp.exe，并执行。

http://2**.6.90.153:7890/svchost.exe

• ·Win32.Troj.Slapew.c
• ·Win32.AdWare.AdLoad.ie
• ·Win32.Troj.ADLoad.nv
• ·Win32.Troj.BlackHole.t
• ·Win32.Troj.Clicker.y
• ·Win32.Troj.Adloader
• ·Win32.Troj.Downloader.l
• ·Worm.Sixem.a
• ·Win32.Troj.KeyLogger.dx
• ·Win32.Troj.NetPig.ee