病毒名稱(中文):
僞裝下載器27648
病毒別名:
威脅級別:
★★☆☆☆
病毒類型:
木馬下載器
病毒長度:
27648
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是一個木馬下載器程序。它會修改注冊表實現自動運行,假如成功運行起來後,就會從指定的地址下載15個其它木馬病毒並運行。
1.程序運行後,生成文件
C:\WINDOWS\system32\lo.dll
C:\game.hiv
C:\play.hiv
C:\WINDOWS\system32\liveupdate.exe
C:\DocumentsandSettings\fish\Recent\virus.lnk
2.添加注冊表項,實現開機自啓動:
HKCU\Software\pchar\Explorer\Runwscripte"C:\WINDOWS\system32\liveupdate.exe"
3.該病毒把自身複制到系統盤system32下,改名爲liveupdate.exe。並複制系統中的文件URLMON.DLL,將它改名爲lo.dll,
放到system32下,接著,病毒在注冊表中添加自啓動項,當它成功運行起來後,就會從指定的地址
http://www.l**down.com.cn/img/logo1.exe
http://www.l**down.com.cn/img/logo2.exe
http://www.l**down.com.cn/img/logo3.exe
.
.
.
http://www.l**down.com.cn/img/logo14.exe
http://www.l**down.com.cn/img/logo15.exe
下載15個其它木馬病毒並運行,它們都在system32下。