Win32.TrojDownloader.VB.69632

病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 宏病毒 病毒長度: 69632 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個下載者。該病毒運行後，會立即從網絡上下載大量的病毒，種類繁多。該病毒會嚴重占用系統資源。 該病毒會結束一些知名反病毒軟件的進程，隱藏自身進程，並通過autorun.inf傳播。 病毒運行後 1.添加注冊表啓動項 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SoundMan" 2.修改注冊表禁止顯示隱藏文件 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL "CheckedValue" 3.釋放文件 在每個盤的跟目錄下釋放autorun.inf和auto.exe %windir%\ineters.exe %windir%\alcwzrd.exe 4.從網上讀取配置文件，下載以下文件並運行 MicCal.exe fpt.exe good.exe 5.關閉金山，瑞星，卡巴，NOD32，360，Iparmor等一些知名殺毒軟件的進程，服務，注冊表啓動項 6.添加一個服務，服務路徑爲%windir%\\ineters.exe，顯示名爲HelpandSupport 7.通過將自己從進程鏈裏刪除來隱藏自身進程