Win32.TrojDownloader.Agent.fi.43801

2008-08-14 23:07:07  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名稱(中文):

　　木馬下載器43801

　　病毒別名:

　　

　　

　　威脅級別:

　　★☆☆☆☆

　　病毒類型:

　　木馬下載器

　　病毒長度:

　　43801

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是一個下載器程序。它運行後，添加到系統服務並設置爲開機自動運行，在後台開啓單獨的線程從網絡下載大量其他的木馬和病毒等，是一個典型的木馬病毒下載器。

　　1.複制文件：

　　%sys32dir%\CbEvtSvc.exe

　　2.添加到到注冊表：

　　添加以下注冊表項，添加系統服務，隨系統開機啓動：

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CbEvtSvc]

　　ImagePath="%SystemRoot%\System32\CbEvtSvc.exe-knetsvcs"

　　3.破壞方式

　　該木馬運行後，複制自身到系統文件夾，添加到系統服務並設置爲開機自動運行，啓動後，在後台開啓單獨的線程從網絡

　　下載大量其他的木馬和病毒等，是一個典型的木馬病毒下載器。

　　4.相關網址

　　2**.101.*9.82

　　可能通過改IP下載其他的木馬病毒等。

　　鄒義鵬

　　2008-04-03

 

病毒名稱(中文): 木馬下載器43801 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 43801 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個下載器程序。它運行後，添加到系統服務並設置爲開機自動運行，在後台開啓單獨的線程從網絡下載大量其他的木馬和病毒等，是一個典型的木馬病毒下載器。 1.複制文件： %sys32dir%\CbEvtSvc.exe 2.添加到到注冊表： 添加以下注冊表項，添加系統服務，隨系統開機啓動： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CbEvtSvc] ImagePath="%SystemRoot%\System32\CbEvtSvc.exe-knetsvcs" 3.破壞方式 該木馬運行後，複制自身到系統文件夾，添加到系統服務並設置爲開機自動運行，啓動後，在後台開啓單獨的線程從網絡 下載大量其他的木馬和病毒等，是一個典型的木馬病毒下載器。 4.相關網址 2**.101.*9.82 可能通過改IP下載其他的木馬病毒等。 鄒義鵬 2008-04-03