Win32.Troj.LwyMum.ur.27425

病毒名稱(中文): 艾妮變種27425 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 27425 影響系統: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行爲: 這是一個病毒下載器。病毒會從網絡上下載木馬和更新文件，還會劫持大部分的安全軟件，阻止用戶查殺它。 1、釋放文件 %systemroot%\Fonts\syn00-0C-29-39-3C-07\system\smss.exe 在每個分區的根目錄下釋放文件 autorun.inf ntldr.exe 2、添加注冊表啓動項 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run TBMonEx "C:\WINDOWS\Fonts\syn00-0C-29-39-3C-07\system\smss.exe" 3、映像劫持 映像劫持世面上幾乎所有的殺毒軟件和修複工具 4、下載文件 http://s.9***5.com/10074.exe http://do**.boyxx.us/xxx.txt這個可能是病毒列表或配置文件 http://k.k**c.us/xxx.jpg這個連接已經失效 http://c.k**c.us/xxx.jpg這個連接已經失效