Win32.DroworT.a.126976

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

大胃王下载者126976

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

13686

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个下载者木马,它可利用U盘传播,会感染全部磁盘。病毒还会连接网络,统计受害数量和下载其他病毒,并启动命令行程序占用系统资源。

1.复制文件:

%windir%\system\logogo.exe

%windir%\system\SYSTEM64.vxd

2.添加到到注册表:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Logogo"%windir%\system\logogo.exe"

添加到系统启动项,随系统开机启动。

3.破坏方式

随系统启动后,检查各个分区是否存在autorun和病毒文件,没有则重新写入,并且启动cmd.exe,大量占用系统资源。

病毒还会扫描系统中非系统盘点的exe和com文件,对其中的某些文件进行感染。另外病毒还连接网络,统计受害者数量

等。

4.相关网址:

http://web.8****6.com/1**/t**0.htm

http://web.8****6.com/1**/t*.htm

可能通过这两个网址统计受害者信息并下载其他病毒和恶意程序。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航