词条 | Trojan-Downloader.Win32.Small.j |
释义 | 病毒标签病毒名称: Trojan-Downloader.Win32.Small.j 病毒类型: 木马 文件 MD5: 8C72F090F960618F6C0E4456AE09A0B7 公开范围: 完全公开 危害等级: 中 文件长度: 8,704 字节 感染系统: windows 98 及以上版本 开发工具: Microsoft Visual Basic 5.0 / 6.0 加壳类型: UPX 命名对照: Symentec[无] Mcafee[无] 病毒描述病毒属木马下载类,病毒主要通过发送含有病毒附件的邮件来传播,该病毒邮件利用社会工程学的技巧来诱骗用户运行附件,其中发件地址是伪造的,病毒邮件主题,邮件信息主体都具有迷惑性,邮件内容主要是建议用户安装附件中名为“winxp_sp1.exe”的病毒文件,带病毒运行后,便会尝试连接网络,下在病毒相关文件到本地运行。该病毒对用户有一定的危害。 行为分析1、 病毒邮件地址为: windowsupdate@microsoft.com 病毒邮件标题为: Windows XP Service Pack 1 (Express) - Critical Update. 病毒邮件主体信息为: Window Update has determined that you are running a beta version of Windows XP Service Pack 1 (SP1). To help improve the stability of your computer, Microsoft recommends that you remove the beta version of Windows XP SP1 and re-install Windows XP SP1. If you cannot remove the beta version, you should still reinstall Windows XP SP1. ...... 病毒邮件的附件为: winxp_sp1.exe 2、病毒运行后会尝试连接网络,下在病毒相关文件到本地运行: http://home***net/mjidp/test/autoupd.exe 3、复制原病毒副本到:%system%msvchost.exe 注:% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\\Winnt\\System32,windows95/98/me中默认的安装路径是C:\\Windows\\System,windowsXP中默认的安装路径是C:\\Windows\\System32。 -------------------------------------------------------------------------------- 清除方案1、使用安天木马防线可彻底清除此病毒(推荐)。 2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。 (1) 使用安天木马防线“进程管理”关闭病毒进程:msvchost.exe (2) 删除病毒文件:%system%msvchost.exe (3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。