病毒所有命名

影响系统

病毒行为

简介

描述

病毒所有命名

Trojan-Downloader.Win32.Small.agn[AVP]

影响系统

Win9x / WinNT/Linux

病毒行为

该病毒到下载指定网络文件，替换本地计算机的"hosts"文件，使得用户无法访问某些网址，其中包括一些反病毒软件的网址，导致一些反病毒软件，如卡巴斯基、Mcafee、赛门铁克等，无法正常在线升级病毒库。

简介

该病毒到下载指定网络文件，替换本地计算机的%system%\\drivers\\etc\\hosts文件，文件内容为：

127.0.0.1 conyc.com

127.0.0.1 toolbarpartner.com

127.0.0.1 www.toolbarpartner.com

127.0.0.1 fregat.drocherway.com

127.0.0.1 drocherway.com

127.0.0.1 www.drocherway.com

127.0.0.1 www.megapornix.com

127.0.0.1 megapornix.com

127.0.0.1 www.awmdabest.com

127.0.0.1 awmdabest.com

127.0.0.1 qck.cc

127.0.0.1 www.conyc.com

127.0.0.1 real-dial.net

127.0.0.1 www.real-dial.net

127.0.0.1 www.awmcash.biz

127.0.0.1 awmcash.biz

127.0.0.1 www.iframedollars.biz

127.0.0.1 iframedollars.biz

127.0.0.1 www.allforadult.com

127.0.0.1 allforadult.com

127.0.0.1 www.vesbiz.biz

127.0.0.1 vesbiz.biz

127.0.0.1 www.aaasexypics.com

127.0.0.1 aaasexypics.com

127.0.0.1 www.virgin-tgp.net

127.0.0.1 virgin-tgp.net

127.0.0.1 www.5sec.biz

127.0.0.1 5sec.biz

127.0.0.1 www.avp.com

127.0.0.1 www.viruslist.com

127.0.0.1 viruslist.com

127.0.0.1 www.symantec.com

127.0.0.1 networkassociates.com

127.0.0.1 secure.nai.com

127.0.0.1 downloads1.kaspersky-labs.com

127.0.0.1 downloads2.kaspersky-labs.com

127.0.0.1 downloads3.kaspersky-labs.com

127.0.0.1 downloads4.kaspersky-labs.com

127.0.0.1 downloads-us1.kaspersky-labs.com

127.0.0.1 downloads-eu1.kaspersky-labs.com"

127.0.0.1 kaspersky-labs.com

127.0.0.1 www.networkassociates.com

127.0.0.1 us.mcafee.com

127.0.0.1 f-secure.com

127.0.0.1 avp.com

127.0.0.1 www.sophos.com

127.0.0.1 sophos.com

127.0.0.1 www.ca.com

127.0.0.1 ca.com

127.0.0.1 securityresponse.symantec.com

127.0.0.1 symantec.com

127.0.0.1 mast.mcafee.com

127.0.0.1 my-etrust.com

127.0.0.1 www.kaspersky.com

127.0.0.1 www.f-secure.com

127.0.0.1 dispatch.mcafee.com

127.0.0.1 update.symantec.com

127.0.0.1 nai.com

127.0.0.1 www.nai.com

127.0.0.1 liveupdate.symantec.com

127.0.0.1 customer.symantec.com

127.0.0.1 rads.mcafee.com

127.0.0.1 trendmicro.com

127.0.0.1 liveupdate.symantecliveupdate.com

127.0.0.1 www.mcafee.com

127.0.0.1 mcafee.com

127.0.0.1 viruslist.com

127.0.0.1 www.my-etrust.com

127.0.0.1 download.mcafee.com

127.0.0.1 updates.symantec.com

127.0.0.1 kaspersky.com

127.0.0.1 www.trendmicro.com

127.0.0.1 conyc.com

127.0.0.1 www.conyc.com

描述

这是一个特洛依木马程序。会伪装成一个常用软件，而事实上却试图做的其他的事情，如窃取用户密码，重要信息等。