Trojan/BAT.KillAV.h

Trojan/BAT.KillAV.h是一個木馬程式，該木馬程式可以刪除被感染計算機中的反病毒軟體，它是通過在Program files資料夾下搜尋與反病毒軟體的主檔案名稱相匹配的方法來刪除檔案的。

基本介紹

• 軟體名稱：（殺手）變種
• 主題：Free antivirus program
• 內容：Best free antivirus around
• 附屬檔案：Nod32.bat

Trojan/BAT.KillAV.h（殺手）變種

該木馬進入系統後會將自身複製到被感染系統的不同位置，還會生成幾個惡意的腳本檔案，其檔案名稱都是可以變化的，當木馬程式生成的腳檔案檔案運行後，可以用惡意的腳本檔案覆蓋系統中所有的.VBS和.JS檔案。該木馬可以通過MAPI進行傳播，例如Outlook、IRC等。其所傳送的郵件具有如下特徵：

Subject（主題）: Free antivirus program

Message Body（內容）: Best free antivirus around

Attachment（附屬檔案）: Nod32.bat