病毒信息

行为分析

解决方法

病毒信息

进程文件：lphcegrj0eaf3.exe

文件版本：未知N/A

文件大小：195072 字节

所在系统：Win9x, WinMe, WinNT, Win2000, WinXp, Win2003

所在位置：C:\\WINDOWS\\system32

MD5校验码：B407A9152E0916A9CFCD1FCF26556F1A

进程名称：Trojan-Downloader.Win32.Small.abin

描　述：lphcegrj0eaf3.exe是Trojan-Downloader.Win32.Small.abin木马相关程序。
相关文件：
C:\\WINDOWS\\system32\\blphcegrj0eaf3.scr
C:\\WINDOWS\\system32\\phcegrj0eaf3.bmp

出 品 者：未知N/A

属　于：未知N/A

系统进程：否　

后台程序：是

使用网络：是

硬件相关：否

常见错误：未知N/A

内存使用：未知N/A

风险等级(0-5)：3

间谍软件：否

广告软件：否

病毒文件：是

木马文件：是

行为分析

1、 释放文件：

C:\\WINDOWS\\system32\\blphcegrj0eaf3.scr 118784 字

C:\\WINDOWS\\system32\\lphcegrj0eaf3.exe 195072 字节

C:\\WINDOWS\\system32\\phcegrj0eaf3.bmp 625208 字节

2、添加启动项：

Registry key: HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

Registry value: lphcegrj0eaf3

Type: REG_SZ

Value: C:\\WINDOWS\\system32\\lphcegrj0eaf3.exe

3、blphcegrj0eaf3.scr加入系统屏保，开启屏保后会自动启动病毒。

4、phcegrj0eaf3.bmp则被设置为桌面壁纸。提示在用户电脑里发现病毒。

5、随后连接网络，强制安装一个流氓软件。

解决方法

1、下载SREng，并放至桌面，断开网络连接。

2、打开SREng，删除启动项：lphcegrj0eaf3（详细步骤：打开SREng－启动项目－启动文件夹）

3、重启计算机，删除文件lphcegrj0eaf3.exe

4、修改被破坏的设置。