其它名稱：Downloader-AAP (McAfee), Troj/Dloadr-ASR (Sophos), Trojan-Downloader.Win32.Nurech.aa (Kaspersky)
基本介紹
- 中文名：特洛伊病毒
- 外文名：Win32.ChepvilFamily
- 危害性：低危害
- 病毒屬性：特洛伊木馬
病毒屬性：特洛伊木馬 危害性：低危害 流行程度：
具體介紹：
病毒特性：
Win32/Chepvil是一族特洛伊病毒，能夠下載並運行任意檔案。這些檔案可能包括Win32/Brospy 變體。
感染方式：
第一次運行時，Win32/Chepvil運行一個"svchost.exe"副本，並將代碼注入進程，隨後刪除原始副本。
傳播方式：
Win32/Chepvil通過手工傳送帶有附屬檔案的垃圾郵件進行傳播。
危害：
下載並運行任意檔案
Win32/Chepvil連線特定的URL，並嘗試下載檔案。下載的檔案保存到%Temp%目錄並運行它。
以下是Win32/Chepvil連線的域名列表：am2goldmembers.com
rate-my-pet.co.uk
showyourcar.com
sjms.org
sprudelkasten.com
surferseye.com
swingornot.com
tankranking.com
vapochille.com
www.rara.ru
註：'%Temp%'是一個可變的路徑。病毒通過查詢作業系統來決定Temp資料夾的位置。一般在以下路徑"C:\Documents and Settings\<username>\Local Settings\Temp"，或 "C:\WINDOWS\TEMP"。
其它信息
已知的Win32/Chepvil還會下載Win32/Brospy變體。
清除：
KILL安全胄甲最新版本可檢測/清除此病毒。
