Win32.Troj.AutoRun.vb.73728

王朝vb·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

自动下载器73728

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

73728

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个下载器的变种。会修改注册表、创建系统服务,然后下载其它文件到用户电脑中。它还具有自动更新功能。

在磁盘中释放出以下文件:

C:\Profiles\UserConfig.ini

会从以下注册表中读取信息:

"HKCU\Software\Borland\Locales"

"HKLM\Software\Borland\Locales"

"HKCU\Software\Borland\Delphi\Locales"

病毒会连接作者指定的网址:

域名:"www.2**41.com.cn"端口:80(TCP)

www.2**41.com.cn/BB/50000.txt

在磁盘中创建以下配置文件:

c:\Profiles\UserConfig.ini[Update]"RunUpdate""0"

在系统中创建了以下进程:

病毒创建了一个CLSID为{FCFB3D23-A0FA-1068-A738-08002B3371B5}类名为VBRuntime的COM组件

病毒创建了一个CLSID为{E93AD7C1-C347-11D1-A3E2-00A0C90AEA82}类名为VBRuntime6的COM组件

病毒会创建了一个互斥体gagagaradio,防止重复运行

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航