TrojanDownloader.Win32.VB.v

2008-02-23 08:51:42来源：互联网阅读 ()

病毒名称: TrojanDownloader.Win32.VB.v 类别：木马病毒病毒资料：破坏方法：

vb写的木马，每隔几秒钟，试图下载下列文件到本地运行。

http://67.121.215.93/gcv.ASP?a=14129
http://67.121.215.93/014129/smss.exe
http://67.121.215.93/greeting.asp?i=2&id=14129A862221298

修改注册表，随系统自启动。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
smrss32 : ％SYSTEM％\smrss.exe ％0％
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-11-24

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有