病毒名稱(中文):
AUTO下載者141824
病毒別名:
威脅級別:
★☆☆☆☆
病毒類型:
木馬下載器
病毒長度:
141824
影響系統:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行爲:
這是一個可以通過U盤傳播的木馬病毒。病毒運行後會在硬盤每個分區下生成U盤病毒，然後通過修改注冊表以更改用戶浏覽器默認
首頁，病毒會加載一個用任務治理器無法查看的隱藏進程msn.exe，每隔一段時間檢查硬盤分區的autorun.inf和msn.exe是否存在，不
存在則還原，並在後台嘗試連接遠程服務器下載病毒文件安裝至本地計算機。
1.在硬盤每個分區下生成文件
{盤符}\autorun.inf
{盤符}\msn.exe
2.生成注冊表項
HKEY_CURRENT_USER\Software\VBandVBAProgramSettings\adtuosa\flagmsnexe3"yes"
HKEY_CURRENT_USER\Software\VBandVBAProgramSettings\microsoft\msncomitime"{木馬運行時間}"
3.修改注冊表項
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MainStartPage"about:blank""http://www.baidu.com/index.php?tn=dsgj_cb"
4.病毒會修改浏覽器首頁爲以下網址
http://www.baidu.com/index.php?tn=dsgj_cb
5.病毒文件使用文件夾圖標，用戶有可能會把它當成目錄造成誤點擊
6.加載一個用任務治理器無法查看的隱藏進程msn.exe，每隔一段時間檢查硬盤分區的autorun.inf和msn.exe是否存在，不存在則還原，所以
清除前必須先用IceSword之類的工具結束掉此隱藏進程才行
7.嘗試連接遠程服務器下載病毒文件安裝至本地計算機
http://n**ad.tu**a.com/**x/x****a.exe
8.嘗試連接遠程計數網站統計受害的數量
Win32.Troj.mydown.yf.172032病毒名稱(中文): 下載者迎風號 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 28572影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個木馬下載者。該病毒運行...查看完整版>>
Win32.Troj.mydown.yf.172032
Win32.Troj.Small.yf病毒名稱(中文): 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬程序 病毒長度: 9976影響系統:Win9xWinNT病毒行爲: 這是一個特洛依木馬程序。會僞裝成一個常用軟件，而事實上卻試圖做的其他...查看完整版>>
Win32.Troj.Small.yf
Win32.Troj.OnlineGames.yf.73728病毒名稱(中文): 替身盜號器73728 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 偷密碼的木馬 病毒長度: 73728影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個針對《完美世界》的...查看完整版>>
Win32.Troj.OnlineGames.yf.73728
Win32.Troj.Agent.208896病毒名稱(中文): 機器狗變種208896 病毒別名: 威脅級別: ★★☆☆☆ 病毒類型: 木馬下載器 病毒長度: 208896影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個機器狗變種。該病毒...查看完整版>>
Win32.Troj.Agent.208896
Win32.Troj.Agent.208896病毒名稱(中文): 色情僞裝下載器208896 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 208896影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個木馬下載器程序...查看完整版>>
Win32.Troj.Agent.208896
Win32.Troj.Agent.208896病毒名稱(中文): 僞裝進程下載器208896 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 208896影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個木馬下載程序。...查看完整版>>
Win32.Troj.Agent.208896
Win32.Troj.Agent.208896病毒名稱(中文): 文件夾郵遞員 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 蠕蟲病毒 病毒長度: 208896影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個蠕蟲病毒程序。病毒采用文...查看完整版>>
Win32.Troj.Agent.208896
Win32.Troj.Agent.49242病毒名稱(中文): 摘星者下載器49242 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 木馬下載器 病毒長度: 49242影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 該病毒是一個下載者，會在後...查看完整版>>
Win32.Troj.Agent.49242
Win32.Troj.Agent.92888病毒名稱(中文): BHO木馬變種92888 病毒別名: 威脅級別: ★☆☆☆☆ 病毒類型: 廣告軟件 病毒長度: 92888影響系統:Win9xWinMeWinNTWin2000WinXPWin2003病毒行爲: 這是一個廣告木馬。它運行後會...查看完整版>>
Win32.Troj.Agent.92888
