病毒名称(中文):
感染型下载器4096
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
4096
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个下载器程序。它利用感染EXE文件的方式来进行传播，运行后就下载其它病毒文件到用户系统中。
1,被感染文件,正常文件新增加了一个节表,新增节表名为.gdata,文件体积增大,入口被改到最后一个节表执行;
2,遍历当前进程,找到explorer.exe,注入病毒指令创建远程线程在explorer进程空间执行;
3,被注入指令的explorer会异或解密一段字符,最后获得下载地址http://61.1*1.*7.71/5555555.exe,并下载%SystemRoot%\Temp.exe执行.
