TrojanDownloader.Win32.Brok

2008-02-23 08:46:35来源：互联网阅读 ()

病毒名称: TrojanDownloader.Win32.Brok 类别：木马病毒病毒资料：破坏方法：

这是一个下载病毒程序的网络病毒，驻留内存。可以躲过普通的防火墙。

一、该病毒拷贝自身为系统目录的随机文件，修改注册表Run项以自启动。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\Currentversion\Run
"djlm" : "％SYSTEM％\DJLM.EXE" （名称随机）

二、释放一个dll文件注入到系统程序eXPlorer中。每隔30秒钟连接一次www.artbookmark.com，试图下载上面的病毒到本地运行。

由于病毒以explorer的名誉访问网络，即使被防火墙拦截住，用户很难分辨。

三、如果用户感染此病毒，建议杀毒后立即重新启动。这样，系统中的病毒模块才能释放干净。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-12

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有