概述

病毒行为

概述

Win32.Troj.Downloader.dl

病毒别名： 处理时间：2007-04-06 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为

这是一个病毒下载器，它能下载木马种植者指定的地址，它还能通过局域网共享传播，

建议用户要设定Windows的登录密码，并不能过于简单。

1：拷贝文件

病毒运行后，会把自己拷贝到系统目录里面

%system%\\\\servet.exe

并加上隐藏属性，之后自删除。

2：加载服务

病毒会注册一个名为WindowsDown的服务，指向病毒体，

使病毒能以服务的形式随系统启动。

3：下载程序

病毒把自己注入IE的进程，然后把IE的Contex内容改写为病毒体的下载代码，

使IE直接运行病毒体的下载代码，用户用进程工具并不会发现IE注入前后的变化。

病毒下载如下程序:

http://www.***mm.com/down1/1.exe

http://www.***mm.com/down1/2.exe

http://www.***mm.com/down1/3.exe

http://www.***mm.com/down1/4.exe

http://www.***mm.com/down1/5.exe

http://www.***mm.com/down1/6.exe

http://www.***mm.com/down1/7.exe

http://www.***mm.com/down1/8.exe

http://www.***mm.com/down1/9.exe

http://www.***mm.com/down1/10.exe

这些文件是游戏木马和灰鸽子病毒，使用户的机器染上更多的病毒。

4：通过局域网感染

病毒会用WNetOpenEnum函数枚举局域网内的其它机器，并尝试用空密码登录，

一但登录成功，则把自己拷贝到远程机器的C盘根目录下，并添加autorun.ini文件，

远程机器一但双击打开C盘的分区时，病毒就会感染目标机器，而受感染的目标机

就会找其它密码的机感染，如此循环，消耗了网络资源。