其它名称：Win32/NSISDL.5ug!Trojan (InoculateIT), Win32.SillyDl.CAS

病毒属性：特洛伊木马 危害性：中等危害 流行程度：

具体介绍：

病毒特性：

Win32.SillyDl.CAS是一种下载的特洛伊病毒，它是大小为50,255字节的Win32可运行程序。

运行时，SillyDl.CAS连接www .1mms.net，并尝试下载一个文件到%Temp%\\cnnicpackv.exe。

注：%Temp%是一个可变路径。病毒通过查询操作系统来决定当前Temp文件夹的位置。一般在以下路径"C:\\Documents and Settings\\<username>\\Local Settings\\Temp", 或 "C:\\WINDOWS\\TEMP"。

Win32/SillyDl变体可能是用户访问恶意网页时，通过Internet Explorer浏览器安装的，其它的特洛伊下载器或程序，或者是用户选择安装的软件包。

下载器是一个程序，在未经用户允许的情况下自动下载、运行或安装其它软件。

除了下载、安装其它的软件，它还会下载它的最新版本。

Win32/SillyDl变体可能下载其它的特洛伊病毒，或者没有病毒的程序例如广告软件。同时，它会尝试下载更新。这种病毒通常利用HTTP下载。

清除：

KILL安全胄甲InoculateIT 23.73.83，Vet 30.3.3244 版本可检测/清除此病毒。