病毒名称(中文):
木马下载器43801
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
43801
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载器程序。它运行后，添加到系统服务并设置为开机自动运行，在后台开启单独的线程从网络下载大量其他的木马和病毒等，是一个典型的木马病毒下载器。
1.复制文件：
%sys32dir%\CbEvtSvc.exe
2.添加到到注册表：
添加以下注册表项，添加系统服务，随系统开机启动：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CbEvtSvc]
ImagePath="%SystemRoot%\System32\CbEvtSvc.exe-knetsvcs"
3.破坏方式
该木马运行后，复制自身到系统文件夹，添加到系统服务并设置为开机自动运行，启动后，在后台开启单独的线程从网络
下载大量其他的木马和病毒等，是一个典型的木马病毒下载器。
4.相关网址
2**.101.*9.82
可能通过改IP下载其他的木马病毒等。
邹义鹏
2008-04-03
