TrojanDownloader.Purity.b.enc

2008-02-23 08:45:58来源：互联网阅读 ()

病毒名称: TrojanDownloader.Purity.b.enc 类别：木马病毒病毒资料：破坏方法：

下载指定网址的木马。

一、拷贝自身为系统目录的“winservn.exe”，修改注册表以自启动，用户可以手工清除。

HKEY_CURRENT_USER\Software\Microsoft\Windows
\Currentversion\Run
"ContentService" : ％SYSTEM％\WINSERVN.EXE

二、在当前目录创建 “PurityScan”，拷贝自身过去，命名为“PuritySCAN.exe”，诱惑用户运行。

三、病毒每隔一秒钟，下载下列网址的文件到本地运行。

http://***www.clickspring.net/install/notify.PHP?pid=ps&module=install&v=100&b=1015&result=1&message=％CF％B5％CD％B3％CE％DE％B7％A8％D4％DA％CF％FB％CF％A2％CE％C4％BC％FE％D6％D0％CE％AA ％252 ％D5％D2％B5％BD％CF％FB％CF％A2％BA％C5％CE％AA 0x％251 ％B5％C4％CF％FB％CF％A2％CE％C4％B1％BE％A1％A3 &referer=meadint

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有