病毒名称(中文):
感染型下载者73728
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
73728
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载者木马，会连接黑客网站下载其他木马病毒并运行。在后台运行IE和记事本并在其中创建线程。会感染特定的文件并且在每个盘符下创建Autorun，导致用户双击磁盘就会运行木马文件
首先将自身分为两个部分分别复制到下面两个文件
%systemRoot%\system32\sysload2.exe
%systemRoot%\system32\TempOrignalA.exe
添加注册表项，实现开机自启动
[HEKY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SystemBootCheck"="%systemRoot%\system32\sysload2.exe"
[HKEY_USERS\S-1-5-21-1229272821-1935655697-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run]
"SystemBootCheck"="%systemRoot%\system32\sysload2.exe"
后台运行IE和记事本，并在其中创建远程线程。
连接黑客网站下载病毒列表，根据列表中的文件下载病毒和木马到本机并运行
感染特定文件：
Setup.exe
QQ.EXE
PP.exe
Thunder.exe
patchupdate.exe
my.exe
Launcher.exe
play.exe
cabal.exe
realplay.exe
BitComet.exe
在每个盘符的根目录下创建AutoRun.inf文件和Tool.exe文件，AutoRun.inf指向Tool.exe，当用户双击磁盘的时候会运行该文件。
