Win32.TrojDownloader.Booli.a

2008-08-14 22:50:18  編輯來源:互聯網  简体版  手機版  移動版  評論  字體: 小|中|大

 

 

病毒名稱(中文): 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 105472 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個木馬下載器。會下載並執行其它病毒。該病毒通過MSOfficeExcel的漏洞捆綁在Excel文檔中傳播。 1，注入ie浏覽器 該病毒首先查找是否有ie窗口，沒有就隱式創建ie進程，並將病毒代碼注入ie進程，然後執行。 2，從下列地址下載木馬到c:\temp.exe，並執行。 http://2**.6.90.153:7890/svchost.exe