Win32.VirInstaller.AgentT.319488

病毒名称(中文):

隐形下载器319488

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

319488

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马下载器程序。该病毒运行后，会立即从网络上下载大量的病毒。为防止用户查杀，该病毒还会隐藏自己的文件。

1、释放文件

%windir%\system\1sass.exe

%windir%\system32\winnet.sys

%windir%\jjskh.dll（这个文件名随机）

2、添加注册表服务项

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Risieg

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winnet

3、病毒功能

将1sass.exe注册为系统服务，下载病毒列表http://nb.513389.com/list.txt。

下载列表中的所有病毒，并运行。

winnet.sys隐藏病毒文件

jjskhdl.dll是病毒的日志文件

• ·Win32.Troj.DownLoaderT.
• ·Win32.Troj.CinmusT.dl.1
• ·Win32.Troj.QQPassT.6995
• ·Win32.PSWTroj.OnlineGam
• ·Win32.VBT.hl.84701.8470
• ·Win32.Troj.OnlineGames.
• ·Win32.LwyMum.h.147456
• ·Win32.Troj.OnlineGameT.
• ·Win32.Troj.DropperT.cp.
• ·Win32.TrojDownloader.De