请输入您要查询的百科知识:

 

词条 Win32.Troj.DownLoaderT.ib.997376
释义

病毒名称(中文):覆盖者下载器997376病毒别名:威胁级别:★★☆☆☆病毒类型:木马下载器病毒长度:997376影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个下载者木马,它采用覆盖感染的方式感染系统explorer.exe文件以达到随系统启动而启动,并将“Windows文件保护”的对话框窗口隐藏起来。它还会修改系统时间,使依赖系统时间进行激活和升级得杀毒软件失效。

1.程序运行之后会首先调用GetModuleFileNameA获取自己的完整路径以得到自身的文件名。

2.判断自己的文件名是否为下面几个文件中的一个

conime.exe,internat.exe,ctfmon.exe,explorer.exe

3.调用GetFileAttributes判断%systemRoot%\\system32\\dllcache中同名的文件是否存在,如果存在则调用WinExec将%systemRoot%\\system32\\dllcache中对应的程序调用启动。

4.创建线程,调用FindWindowA循环查找窗口。如果找到WindowsName为"Windows文件保护",WindowsClass名为"#32770"的窗口则调用ShowWindow隐藏该窗口。

6.连接http://baidu****.com/list.txt下载一个文本,该文本为要下载的病毒列表

而后该程序会按照该列表中的网址下载病毒并运行。

7.根据自身版本号判断自己在网上是否有新版本,如果有新版本的话则下载并运行

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/31 10:39:58