病毒名称：Trojan.Eurosol

别名：Trojan.Win32.Eurosol

大小：220,672 字节

木马Trojan.Eurosol可以安装自身到染毒的系统中，并通过修改System.ini文件将自身添

加到部分的shell = Explorer.exe行中，这样每次启动都可以运行该木马，木马还创建

自身的副本到\\Windows目录下，文件名为NetBios32.exe。

如果当前系统中安装了ATGuard防火墙，木马Trojan.Eurosol企图对其进行攻击。修改注册

表以便能够运行NetBios32.exe并允许连接到外部的服务器ftp.hobox.ru。如果系统中安装了WebMoney程序，该木马还企图发送与WebMoney有关的敏感信息到上述的FTP站点。