病毒名称(中文):
木马下载器29696
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
29696
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是个木马下载器程序。它会从多个不同的地址，下载不同的病毒文件到用户电脑中执行。除执行下载外，没有直接的破坏行为。
在磁盘中释放出以下文件:
C:
C:\WINDOWS
C:\WINDOWS\__tmp_rar_sfx_access_check_865531
C:\WINDOWS\Function.dll
C:\WINDOWS\SOLA_2.0_947044731815.bat
C:\WINDOWS\jy001.jpg
C:\WINDOWS\__tmp_rar_sfx_access_check_4662180
运行完毕后，在磁盘中删除了以下文件:
__tmp_rar_sfx_access_check_865531
__tmp_rar_sfx_access_check_4662180
在注册表中创建了以下信息:
"HKLM\Software\Microsoft\ActiveSetup\InstalledComponents\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"
"HKCU\Software\intel"
在注册表中设置了以下信息:
"HKLM\Software\Microsoft\ActiveSetup\InstalledComponents\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}""StubPath""C:\WINDOWS\SYSTEM32\rqn\lsass.exe/t"
"HKCU\Software\intel""d"""
会从以下注册表中读取信息:
"HKCU\Software\Microsoft\ActiveSetup\InstalledComponents\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"
"HKCU\SoftWare\intel"
病毒会连接作者指定的网址,下载多个地址文件
