病毒名称(中文):
DoDo恶意下载器
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
170041
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马恶意程序。该病毒运行后会绑定系统驱动，难以清除。当病毒在系统中成功运行起来后，会自行下载并安装多款恶意程序和木马等。病毒还会使浏览器自动弹广告，通过在用户机器上的病毒盗取用户的系统资源。
1.病毒运行后，会生成以下病毒文件
%system32dir%\mprmsgse.axz
%system32dir%\mscpx32r.det
%system32dir%\drivers\acpidisk.sys
2.该病毒会随着系统启动而运行，注入到系统进程，当用户结束进程时会出现系统问题，如：自动重启、桌面消失等症状。
3.病毒会从以下网址下载病毒
http://202.***.***.104去下载其他恶意程序等。
