Win32.Troj.Dodolook.az.170041

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

DoDo恶意下载器

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马下载器

病毒长度:

170041

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马恶意程序。该病毒运行后会绑定系统驱动,难以清除。当病毒在系统中成功运行起来后,会自行下载并安装多款恶意程序和木马等。病毒还会使浏览器自动弹广告,通过在用户机器上的病毒盗取用户的系统资源。

1.病毒运行后,会生成以下病毒文件

%system32dir%\mprmsgse.axz

%system32dir%\mscpx32r.det

%system32dir%\drivers\acpidisk.sys

2.该病毒会随着系统启动而运行,注入到系统进程,当用户结束进程时会出现系统问题,如:自动重启、桌面消失等症状。

3.病毒会从以下网址下载病毒

http://202.***.***.104去下载其他恶意程序等。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航