病毒名称(中文):
海量下载器1454080
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
1454080
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载器病毒。它会伪装为视频文件，当用户点击后就向所有磁盘分区下复制自己，并修改系统日期，造成部分杀毒软件失效。然后下载大量其它病毒到用户电脑中运行。
1.释放病毒文件
%Temp%\WER8748.dir00
%Temp%\WER8748.dir00\mstsc.exe.hdmp
%Temp%\WER8748.dir00\mstsc.exe.mdmp
%ProgramFiles%\CommonFiles\MicrosoftShared\MSInfo\Se101.exe
%ProgramFiles%\CommonFiles\MicrosoftShared\MSInfo\_Se101.exe
2.创建键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsTypedword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsStartdword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsErrorControldword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsImagePathhex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,43,6f,6d,6d,6f,6e,20,46,69,6c,65,73,5c,4d,69,63,72,6f,73,6f,66,74,20,53,68,61,72,65,64,5c,4d,53,49,4e,46,4f,5c,53,65,31,30,31,2e,65,78,65,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsDisplayName"Windows"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsObjectName"LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WindowsDescription"Windows"
3.病毒会用cmd命令删除自身
4.伪装为视频文件类型，点击后在所有盘附下各生成一个，系统日期被更改，杀毒软件失效，下载大量txt文件，然后按照文件中的网址去下载大量病毒。