Trojan-Downloader.Win32.Agent.alr是一種電腦病毒,病毒從55Kb到95Kb不等。
簡介,行為分析,
簡介
病毒名稱:Trojan-Downloader.Win32.Agent.alr
病毒中文名:
病毒類型:
危險級別:
影響平台:Win9X/ME/NT/2000/XP/2003
檔案大小:從55Kb到95Kb不等
病毒中文名:
病毒類型:
危險級別:
影響平台:Win9X/ME/NT/2000/XP/2003
檔案大小:從55Kb到95Kb不等
描述:該木馬在未經用戶授權許可的情況下通過網際網路下載檔案。該木馬自身是一個WindowsPEEXE檔案,使用VisualC++編寫。它並沒有打包。
行為分析
一旦運行,該木馬會顯示以下對話框:
Trojan-Downloader.Win32.Agent.alr
一旦用戶點擊"Continue",該木馬將連線到66.244.***.178(*****.errorsafe.com)並且下載名為ErrorSafe的軟體:
Trojan-Downloader.Win32.Agent.alr
該木馬將setup.exe檔案(大小2352848位元組)放入%temp%\NI.UERS_0001_N85M0906並且稍後執行它。該檔案將安裝另一個包含木馬的程式。