Win32.TrojDownloader.Homles.bh.44032

2008-08-14 23:08:16  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名称(中文):

　　核桃壳下载器44032

　　病毒别名:

　　

　　

　　威胁级别:

　　★☆☆☆☆

　　病毒类型:

　　木马下载器

　　病毒长度:

　　131066

　　影响系统:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行为:

　　这是一个木马下载器程序。它会在用户无法知晓的情况下，从病毒作者指定的服务器下载盗号木马等病毒。并且它还具有干扰查杀和自我更新的功能。

　　1.病毒为躲避杀软检测，加两层壳，内部有较多垃圾代码。

　　2.修改注册表，创建自启动项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,

　　键值"runner1"=X:\WINDOWS\mrofinu.exe

　　3.在注册表HKEY_CLASSES_ROOT\WR下添加病毒版本等信息，病毒根据这些信息判定自身是否是最新版本。如不是新版本，则到地址http://pmg73.a1.wrs.*****.com/mrofinu.zip下载新版本，保存为X:\WINDOWS\mrofinu.exe运行。

　　4.病毒到指定地址读取下载列表http://wr.*****.com/retadpu.php?&version=71&configversion=&GUID=398F6297C38622143A86382707F10CE3CA83260F329F39566FF916E3C2832212339B385374B4&cmd=&p=&i=&x=1209113214，该地址经过简单加密。

 

 

 

病毒名称(中文): 核桃壳下载器44032 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马下载器 病毒长度: 131066 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个木马下载器程序。它会在用户无法知晓的情况下，从病毒作者指定的服务器下载盗号木马等病毒。并且它还具有干扰查杀和自我更新的功能。 1.病毒为躲避杀软检测，加两层壳，内部有较多垃圾代码。 2.修改注册表，创建自启动项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, 键值"runner1"=X:\WINDOWS\mrofinu.exe 3.在注册表HKEY_CLASSES_ROOT\WR下添加病毒版本等信息，病毒根据这些信息判定自身是否是最新版本。如不是新版本，则到地址http://pmg73.a1.wrs.*****.com/mrofinu.zip下载新版本，保存为X:\WINDOWS\mrofinu.exe运行。 4.病毒到指定地址读取下载列表http://wr.*****.com/retadpu.php?&version=71&configversion=&GUID=398F6297C38622143A86382707F10CE3CA83260F329F39566FF916E3C2832212339B385374B4&cmd=&p=&i=&x=1209113214，该地址经过简单加密。