Backdoor/Magicon.d

病毒长度：15,872字节

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

Backdoor/Magicon.d从某些特定网站下载文件的后门木马。

传播过程及特征：

1.生成文件：

%Windir%\\wintrim\\Wintrim.exe

%Windir%\\wintrim\\Uninstall.exe

2.搜索下列进程，一旦发现便自行退出：

Symproxysvc.exe

Smc.exe

Persfw.exe

Zonealarm.exe

Blackice.exe

3.试图连接到特定网站并下载文件到安装目录。

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000),

或 C:\\Windows\\System32 (Windows XP)。