Win32.DroworT.a.126976

Win32.DroworT.a.126976是一個下載者木馬，它可利用隨身碟傳播，會感染全部磁碟。病毒還會連線網路，統計受害數量和下載其他病毒，並啟動命令行程式占用系統資源。

基本介紹

• 中文名：大胃王下載者126976
• 外文名：Win32.DroworT.a.126976
• 威脅級別：★☆☆☆☆
• 病毒類型：木馬下載器
• 病毒長度：13686

病毒名稱

大凳地胃王下載者126976

影響系統

Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行為

這微付嘗

1.複製檔案：

%windir%\system\logogo.exe

%windir%\system\SYSTEM64.vxd

2.添加到到註冊表：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Logogo "%windir%\system\logogo.exe"

添加到系統啟動項，隨系統開機啟動。

3.破壞方式

隨系統啟動後估捉艱，束乃永檢查各個分區是否存在autorun和病毒檔案符辨乃協，沒有則重新寫入，並且府地踏啟動cmd.exe，大量占用系統資源。

病毒還會掃描系統中非系統盤點的exe和com檔案，對其中的某些檔案進行感染。另外病毒還夜汗剃樂連線網路，統計受害者數量

等。

4.相關網址：

http://web.8****6.com/1**/t**0.htm

http://web.8****6.com/1**/t*.htm

可能通過這兩個網址統計受害者信息並下載其他病毒和惡意程式。