病毒名称(中文):
木马下载者217088
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
217088
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下木马载者。该病毒运行后，会立即从网络上下载病毒配置文件，并根据该文件下载更多其它木马病毒。在它下载下来的木马中，有不少是广告木马和盗号木马。
1、释放文件
C:\WINDOWS\system32\MSSCKETS.DLL
C:\WINDOWS\system32\MSWSOCK2.DLL
C:\DocumentsandSettings\Administrator\LocalSettings\Temp\1F.tmp_TMP.dll
下载病毒配置文件
http://i**pen.y**ames.com/ie**wn/jdupdate.txt
该配置文件控制着该木马是否下载病毒，是否弹出广告，是否修改用户主页等等动作，以及存放着病毒URL，广告URL，要修改的主页URL。
2、修改注册表
添加BHO启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{EB383C6E-9912-4850-BCE5-A5A8779D321A}
{EB383C6E-9912-4850-BCE5-A5A8779D321A}指向的文件为c:\windows\system32\mssckets.dll
3、当浏览器启动时c:\windows\system32\mssckets.dll的代码会被执行。病毒开始发作。
