Win32.Troj.TpxDown.a

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

5250

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个“顶狐下载者”生成的病毒文件，用于到作者指定的网址下载病毒。

1、病毒复制自身到如下路径并删除自身：

%system%\wdfmgr32.exe

2、添加注册表项自启动：

[HKLM\software\microsoft\windows\currentversion\run]

"wdfmgr32"="C:\WINDOWS\system32\wdfmgr32.exe"

3、启IE进程，从以下网址下载病毒文件：

http://bugger.cn/**/ppzt.exe

http://bugger.cn/**/jh.exe

http://bugger.cn/**/xyq.exe

• ·Win32.MYGOD.a
• ·Win32.Troj.QQPass.dx
• ·Win32.Hack.Huigezi.jn
• ·Worm.Viking.gm
• ·Worm.ModPass.a
• ·Win32.RiskWare.ShutDown
• ·Win32.ADWARE.CnnInstall
• ·Win32.RISKWARE.IEBar.ba
• ·Win32.RISKWARE.KillProc
• ·Win32.Troj.PcRob.de