Win32.TrojDownloader.Small.hs.976896

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

下载者海神号976896

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

木马下载器

病毒长度:

976896

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个下载者病毒。该病毒运行后会立即修改系统时间的年份为2001年,使依靠系统时间的杀软失效,大大降低用户系统的安全性。同时,它从网络上下载大量盗号木马。当用户在浏览网页的时候,会发觉速度缓慢,那是因为系统资源被病毒所占用和操控。并且,关机时,中毒电脑会“卡死”在关机画面。

1.该病毒运行成功后,会立即修改系统时间为"2001"年,使依靠系统时间的杀软会即时失效,给用户的机器带来不可估量的危害。

2.查看任务治理器时,可以发现"用户名"一列的内容消失,使用户无法辨别哪些是系统进程,哪些是用户自己打开的进程,起了迷惑的作用。

3.病毒运行后,分别在%temp%、%system32%、%windows%、%drivers%文件夹下生成海量的病毒文件,包括有EXE、DLL等可执行文件,该些文件主要作用是盗号。盗号的范围包括《传奇》、《梦幻西游》、《QQ》等

4.查看启动项时,发现多了两个病毒启动项,信息如下:

启动项名:338448M对应路径:%windows%\338448M.exe

启动项名:338448W对应路径:%windows%\338448W.exe

5.只要病毒存在系统中,打开软件或程序时,都会感到速度缓慢。系统资源被病毒占用。

6.被病毒袭击完以后,关闭系统时,会一直停留在关闭的蓝色屏幕状态,并提示"正在保存设置......"

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航