病毒名称(中文):
后门下载器80384
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
80384
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马后门程序。该程序会关闭部分杀毒软件，释放WMI测试程序，更改公共信息模型类、实例和方法等,
启动IE浏览器从指定网址上下载一些病毒和木马。
1.程序运行后，释放文件
%system32%\wbem\Repository\FS\INDEX.MAP
%system32%\wbem\Repository\FS\MAPPING.VER
%system32%\wbem\Repository\FS\MAPPING1.MAP
%system32%\wbem\Repository\FS\OBJECTS.MAP
从而达到更改公共信息模型类、实例和方法等的目的。
2.在注册表中添加了注册项，如下：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\EXE
启动项名:EXE对应路径:%ProgramFiles%\CommonFiles\System\dvdromdrv64.exe
3.木马会尝试关闭McAfee，微点，奇虎360，AVP，金山毒霸等杀毒软件。
4.木马会自动到指定站点下载病毒和木马：(目前网址不再可用)
http://sm.b***d.cn/ad/ADService.asmx/SendSoftInfo2?SoftName=%s&SoftVersi...
http://sm.b***d.cn/ad/ADService.asmx/ThirdSoftInfo2?SoftName=%s&SoftVers...
http://soft.16990.com/newup2.txt
