Win32.TrojDownloader.Losabel.io.73728

病毒名稱(中文):

小偷下載器73728

病毒別名:

威脅級別:

★☆☆☆☆

病毒類型:

木馬下載器

病毒長度:

73728

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個木馬下載器，它會下載大量的木馬程序到用戶的電腦系統中執行。

病毒會釋放一個urlmon.dll系統文件的複本至%systemroot%\system32\lo.dll

從後台連接以下網址下載木馬文件保存至本地並執行:

http://www.la***wn.com.cn/js/js.exe

http://www.la***wn.com.cn/js/js0~30.exe

下載完的文件全都保存在%systemroot%\system32文件夾下執行,其中的文件名有如下:

msnlive.exe

kavmoni.exe

kavsvchost.exe

kkk.exe

xia2.exe

xia3.exe

xia4.exe

xia(*).exe(*表示數字)

• ·Win23.PSWTroj.OnLineGam
• ·Win32.Troj.Agent.nc.409
• ·VBS.Downloader.ab.6039
• ·Win32.hack.Agent.36864
• ·播放器漏洞下載者4198
• ·Win32.Troj.OnlineGamesT
• ·Win32.Troj.OnlineGamesT
• ·Win32.Hack.Pangu.a.2048
• ·Win32.Troj.Undef.11776
• ·Win32.Troj.Downloader.n