杀毒联盟帮你提供最完美的电脑病毒资讯网站Rss 2.0

今天是:

 杀毒联盟提供病毒资讯致力做中国最专业的网络学院! [设为首页]  [加入收藏]  [联系我们]
| 网站首页 | 病毒预警 | 最新病毒 | 业界新闻 | 系统进程 | 安全防御 | 解决方案 | 你问我答 |
您现在的位置: 杀毒联盟 >> 最新病毒 >> 正文 知识在于积累,成功在于努力。---杀毒联盟
减速下载器29760,Win32.TrojDownloader.Firu.jz.29760
杀毒联盟 www.shaduu.com 杀毒很难,防毒很简单,shaduu帮您成为防病毒高手为您提供技术信息   

          ★★★   作者:佚名    文章来源:互联网整理    点击数:    更新时间:2008-7-24 6:52:51 添加到百度搜藏 添加到百度搜藏 【字体:

是一个木马下载器。它会不断下载木马到电脑中运行,造成系统资源减少,影响电脑运行速度。

1. 运行时检查是否带参数,若没带参数则加上参数"y"再运行自身,并且关闭自身程序;
2. 动态加载API,若是加载失败,则删除自身
3. 将用户名加密之后作为互斥对象名创建互斥对象,检查病毒是否已经运行,若运行则退出;
4. 检查是否有Zonelabs防火墙运行,将其关闭
5. 在系统目录下复制自身文件,文件名随机生成
6. 从http://1*4.1*6.1*3.157/ping.php/%s/%d/%d下载病毒到本地,以映射方式覆盖自身文件,退出程序
7. 开启服务Schedule,并设置为自动启动,使病毒可以在计划任务中添加任务,内容为每小时执行自身
8. 由于5、6、7三个步骤同时进行,运行的病毒会呈递增趋势

免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。

  • 上一篇病毒:

  • 下一篇病毒:
  • 赞 助 商
     
    频 道 最 新
    · Hacker.com.cn.exe jiejie下载器4096 Win32
    · HBKernel32.sys HBYY.dll SelfDel.bat  HB网
    · Worm.Brontok.a.98816
    · Win32.Troj.VB.286792
    · 大话西游盗号木马73728 Win32.PSWTroj.Maga
    · %a.exe smssb.exe奸商修改器 Win32.troj.pr
    · 破坏TesSafe.sys  地下城盗贼102400 Win32.
    · 6AECFF9B.cfg 6AECFF9B.dll aecff9.sys 大话
    · dp1.fne Exmlrpc.fne Prstgressep11.exe 黑
    · 6AECFF9B.cfg 6AECFF9B.dll aecff9.sys 大话
    · Prstgressep11.exe 黑客远程控制器765465 W
    · 今日预警“灰鸽子变种FB(Backdoor.Win32.G
    · ED.exe Pierce.exe变形虫下载器143360 Win3
     
    相关文章
    没有相关病毒