Win32.TrojDownloader.Agent.g.27648

病毒名稱(中文):

僞裝下載器27648

病毒別名:

威脅級別:

★★☆☆☆

病毒類型:

木馬下載器

病毒長度:

27648

影響系統:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行爲:

這是一個木馬下載器程序。它會修改注冊表實現自動運行，假如成功運行起來後，就會從指定的地址下載15個其它木馬病毒並運行。

1.程序運行後，生成文件

C:\WINDOWS\system32\lo.dll

C:\game.hiv

C:\play.hiv

C:\WINDOWS\system32\liveupdate.exe

C:\DocumentsandSettings\fish\Recent\virus.lnk

2.添加注冊表項，實現開機自啓動：

HKCU\Software\pchar\Explorer\Runwscripte"C:\WINDOWS\system32\liveupdate.exe"

3.該病毒把自身複制到系統盤system32下，改名爲liveupdate.exe。並複制系統中的文件URLMON.DLL，將它改名爲lo.dll，

放到system32下,接著，病毒在注冊表中添加自啓動項，當它成功運行起來後，就會從指定的地址

http://www.l**down.com.cn/img/logo1.exe

http://www.l**down.com.cn/img/logo2.exe

http://www.l**down.com.cn/img/logo3.exe

.

.

.

http://www.l**down.com.cn/img/logo14.exe

http://www.l**down.com.cn/img/logo15.exe

下載15個其它木馬病毒並運行,它們都在system32下。

• ·Win32.LwyPack.ab.750630
• ·JS.Agent.nl.9423.9423
• ·Win32.TrojDownloader.De
• ·Win32.Troj.Agent.208896
• ·Win32.TrojDownloader.Ba
• ·Win32.Troj.OnlineGameT.
• ·Win32.PSWTroj.OnlineGam
• ·Win32.Troj.LwyMum.ur.27
• ·Win32.LwyLoad.n.52985
• ·Win32.Hack.UpackT.a.159