病毒名称(中文):
木马下载器180736
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
186368
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个木马下载器，可以从指定的多个地址下载病毒列表，然后根据列表中的地址下载更多的其它病毒到用户电脑中运行。这些病毒多为盗窃网游或网银帐号信息的盗号木马
在磁盘中释放出以下文件:
C:\DOCUME~1\SANDBOX\LocalSettings\TemporaryInternetFiles
\ApplicationData\Microsoft\Office
会从以下注册表中读取信息:
"HKCU\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"
"HKCR\.key"
"HKLM\Software\Classes\CLSID\{F9BA1AA9-CAD4-4C14-BDE6-922DFF5F6F38}"
病毒会连接作者指定的网址:
http://haha.y*****09.com/bole.txt
域名:"haha.y*****09.com"端口:80(TCP)
haha.y*****09.com/bole.txt
http://haha.y***02.com/bole.txt
域名:"haha.y***02.com"端口:80(TCP)
haha.y***02.com/bole.txt
在系统中创建了以下钩子:
callwindowsprocecdures
在系统中创建了以下进程:
病毒会创建了一个互斥体__sysloader__，防止重复运行