病毒名称:Win32.Troj.Dropper.lz.21920

威胁级别:★★☆☆☆

木马程序病毒长度:20112

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个飘雪变种。该病毒会产生随机的病毒文件，分别产生在%systemdir%、%drivers%、%temp%下。

通过生成的病毒文件，从网络上下载隐蔽软件。当用户再次启动机器时，桌面会消失，因为病毒进程在禁止系统

的某些进程启动。

1.病毒运行后，产生以下病毒文件(随机)

%windows%\\system\\DVL

%windows%\\system32\\zwunrf36.dll

%windows%\\system32\\drivers\\zwunrf36.sys

2.病毒在注册表中添加服务,服务名是随机的

HKLM\\SYSTEM\\CurrentControlSet\\Services\\zwunrf36

3.病毒在TEMP目录下生成临时文件，然后通过该临时文件下载CAB类型的压缩包病毒文件。

4.使用毒霸隐蔽软件扫描可以发现一个隐蔽软件已下载"飘雪变种r"

5.机器重启后，桌面无法显示(是由病毒进程支控着rundll32.exe进程导致)。许多系统进程被病毒禁止无法启动。

6.再次使用隐蔽软件扫描，可以发现已有隐蔽软件陆续被下载到系统当中。