Win32.Troj.Downloader.dj

Win32.Troj.Downloader.dj,是一種影響Windows系統的木馬病毒,已於2006年被處理。

病毒別名

: 處理時間:2006-08-07 威脅級別:★
中文名稱: 病毒類型:木馬影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為

:
該病毒為Windows平台下的病毒下載器,病毒運行過程中將下載代碼注入系統正常進程中,網路狀態可用時下載相關的病毒程式並運行。同時病毒過程中打開特定的網站。
病毒主要通過軟體捆綁方式傳播。
1、病毒運行過程中通過查找窗體類名為"Shell_TrayWnd"的方式進行定位explorer的進程。
2、注入代碼後病毒執行如下命令:
regedit /s winpub.reg
3、病毒運行過程中通過以下命令調用ie打開相關的病毒網站:
cmd /c %SystemDrive%\\\Progra~1\\Intern~1\IExplore.exe http://www.71791.com
cmd /c %SystemDrive%\\\Progra~1\\Intern~1\IExplore.exe http://www.71791.com/news
cmd /c %SystemDrive%\\\Progra~1\\Intern~1\IExplore.exe http://www.71791.com/goodvip
cmd /c %SystemDrive%\\\Progra~1\\Intern~1\IExplore.exe http://www.71791.com/mm
4、當網路狀態可用時,病毒嘗試通過網路下載並運行以下程式:
http://xingz.3322.org/images/guest.exe

其它

文化藝術,生活娛樂,人物百科,社會人文,中外歷史...

相關搜尋

熱門詞條

聯絡我們