Win32.TrojDownloader.Delf.745472

2008-08-14 23:07:19  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名稱(中文):

　　ARP蝸牛745472

　　病毒別名:

　　

　　

　　威脅級別:

　　★★☆☆☆

　　病毒類型:

　　木馬程序

　　病毒長度:

　　745472

　　影響系統:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行爲:

　　這是一個ARP病毒程序。該病毒運行時，會欺騙局域網內所有主機和路由器，讓所有上網的流量必須經過病毒主機。在這個過程中，用戶網速將受到很大的影響，甚至完全斷線。

　　1.程序運行後，生成文件

　　C:\WINDOWS\Cache

　　C:\WINDOWS\Cache\Arpmm.exe

　　C:\WINDOWS\system32\packet.dll

　　C:\WINDOWS\system32\wanpacket.dll

　　C:\WINDOWS\system32\wpcap.dll

　　C:\WINDOWS\system32\drivers\npf.sys

　　2.刪除病毒自身文件

　　3.在注冊表中添加了注冊項，如下：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunArpInsert"C:\WINDOWS\Cache\Arpmm.exe"設置爲自啓動

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\npfImagePathsystem32\drivers\npf.sys注冊爲服務，可以自啓動

　　4.該病毒運行時，會欺騙局域網內所有主機和路由器，讓所有上網的流量必須經過病毒主機。

　　其他用戶原來直接通過路由器上網現在轉由通過病毒主機上網，切換的時候用戶會斷一次線。

 

病毒名稱(中文): ARP蝸牛745472 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 745472 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個ARP病毒程序。該病毒運行時，會欺騙局域網內所有主機和路由器，讓所有上網的流量必須經過病毒主機。在這個過程中，用戶網速將受到很大的影響，甚至完全斷線。 1.程序運行後，生成文件 C:\WINDOWS\Cache C:\WINDOWS\Cache\Arpmm.exe C:\WINDOWS\system32\packet.dll C:\WINDOWS\system32\wanpacket.dll C:\WINDOWS\system32\wpcap.dll C:\WINDOWS\system32\drivers\npf.sys 2.刪除病毒自身文件 3.在注冊表中添加了注冊項，如下： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ArpInsert "C:\WINDOWS\Cache\Arpmm.exe"設置爲自啓動 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\npf ImagePath system32\drivers\npf.sys注冊爲服務，可以自啓動 4.該病毒運行時，會欺騙局域網內所有主機和路由器，讓所有上網的流量必須經過病毒主機。 其他用戶原來直接通過路由器上網現在轉由通過病毒主機上網，切換的時候用戶會斷一次線。