病毒名称(中文):
投机份子下载器
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
27648
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个典型的木马下载器程序。病毒运行后从网上下载其它木马病毒文件到用户机器上执行，其中的一些文件会被伪装成系统相关文件，试图骗过用户。
1.创建互斥量wilivek，病毒确保自身只有一个进程。
2.复制系统中文件URLMON.DLL，改名为lo.dll，保存在%system32%目录下。
3.把病毒自身复制到%system32%目录下，改名为liveupdate.exe
4.在注册表内创建如下项HKEY_CURRENT_USER\Software\pchar\Explorer\Run,其中键值"wscript"=X:\windows\system32\liveupdate.exe,可能是想添加自启动项，但是并不能成功随系统启动。
5.下载其它木马病毒并运行，下载地址http://www.lai****.com.cn/img/，下载的木马保存在X:\windows\system32下，文件名为svrhost.exe，kavpro.exe，xia01.exe-xia20.exe。