TrojanDropper.Exebinder.f

病毒长度：变长

病毒类型：木马

危害等级：*

影响平台：Win9X/2000/XP/NT/Me

TrojanDropper.Exebinder.f是用VC编写的木马程序，常驻内存，通过IRC、对等网、新闻组和邮件进行传播。

传播过程及特征：

1.复制自身到系统目录下。

2.修改注册表：

[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"(FileName)" = "(FileName).exe"

注：(FileName)表示木马文件名，添加的键值和文件名是相同的。

3.驻留内存，定期连接特定的站点，并试图下载文件。根据下载文件里的指令会有下列操作：

下载并执行文件

列举/终止进程

收集系统信息并发送

删除文件

修改注册表键值

……