VBS.Downloader.sx

VBS病毒 影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行為: 該病毒是一個加密了的VBS腳本,打開帶有該腳本的網址就會下載並安裝一下載木馬,下載下來的病毒運行後又會再去下載並運行其他的木馬。 “混亂邏輯”(VBS.Indra.a.13817),這是一個腳本病毒。該病毒運行後會感染電腦里的vbs、vbe等腳本檔案檔案,並將系統中的zip檔案隱藏起來,代之以含毒的壓縮檔案。它還會生成一個惡作劇程式,在螢幕上不斷滾動播放一些圖案和字元。

病毒名稱

病毒別名: 處理時間:2007-06-08 威脅級別:★
中文名稱: 病毒類型:VBS病毒 影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為

該病毒是一個加密了的VBS腳本,打開帶有該腳本的網址就會下載並安裝一下載木馬,下載下來的病毒運行後又會再去下載並運行其他的木馬。
1、下載地址
http://w.rm510.***/ie.dll
2、註冊CLSID組件
HKLM\SOFTWARE\Classes\CLSID\
3、添加啟動項,注入explorer.exe進程
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\

相關詞條

相關搜尋

熱門詞條

聯絡我們