Win32.Troj.Downloader.dn,木马病毒之一,通过网络下载QQ木马、网游木或其它病毒的下载器,病毒运行后将自己伪装成伪系统正常文件,并利用特殊技术将病毒代码注入到系统正常进程中,以绕过网络防火墙的监视。然后下载其它病毒。
武器性能
病毒别名:
中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
1、病毒复制自身为以下伪系统正常文件:
%SysRoot%Program FilesCommon FilesMicrosoft SharedMSINFOWinNice.bak
2、释放出以下病毒文件:
%SysRoot%Program FilesCommon FilesMicrosoft SharedMSINFOWinNice.dll
%SysRoot%Program FilesCommon FilesMicrosoft SharedMSINFOWinNice.bkk
3、病毒添加以下注册表项,使病毒开机后自动运行:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks
"Winnice.dll" = "%SysRoot%Program FilesCommon FilesMicrosoft SharedMSINFOWinNice.dll"
4、网络连通时,病毒通过注入代码到系统正常进程"explorer"中,然后通过该进程连接以下网址,下载其它病毒:
http://www.z9**.net/verser/versers.txt
附件列表
词条内容仅供参考,如果您需要解决具体问题
(尤其在军事战略、军事时事等领域),建议您咨询相关领域专业人士。
如果您认为本词条还有待完善,请 编辑