Win32.TrojDownloader.Delf.839680

病毒名称(中文):

木马下载器839680

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

839680

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个木马下载者，当病毒运行时会通过网络下载其他的木马文件至本机并执行。病毒运行后会衍生病毒文件至系统目录下.修改注册表增加启动项.还会创建一个常驻进程.

1.添加文件

C:\WINDOWS\sv.exe

2.修改注册表增加启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runnetsv32"C:\WINDOWS\sv.exe"

3.创建常驻进程sv.exe.

4.该病毒会从以下的地址当中下载其他的木马文件:

http://list*******.com/s/exx.php

http://la*******d.com/s/exx.php

http://gr********nt.net/s/exx.php

http://ju********ant.com/s/exx.php

• ·Win32.Troj.AVKiller.ex.
• ·Win32.TrojDownloader.De
• ·Win32.Troj.OnlineGameT.
• ·Win32.Troj.OnlineGameT.
• ·Win32.Downloader.e.597
• ·Win32.TrojDownloader.Ag
• ·Win32.Troj.OnlineGameT.
• ·Win32.Troj.Agent.49242
• ·Win32.PSWTroj.GameOL.10
• ·Win32.Troj.OnlineGamesT