病毒名称(中文):
木马下载器97280
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
192512
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个木马下载器。该病毒会修改注册表，创建系统服务。然后连接病毒作者指定的地址，下载病毒列表，再根据其中的地址去下载更多其它病毒。
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\11542-39126
C:\WINDOWS\0999.tmp
会从以下注册表中读取信息:
"HKCU\Software\Borland\Locales"
"HKLM\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"
病毒会连接作者指定的网址:
http://b0**7.com/aa.txt
域名:"b0**7.com"端口:80(TCP)
b00**.com/aa.txt
在磁盘中创建以下配置文件:
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"username""chs"
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"ID""3177"
C:\WINDOWS\SYSTEM32\resiifers.ini[settings]"ver""050718"
在系统中创建了以下进程:
病毒会创建了一个互斥体Op1mutx9，防止重复运行
"0999.tmp"
病毒会通过以下途径传播:
病毒会感染硬盘中存在的可执行文件