Win32.PSWTroj.Agent.61487是影響系統Win9xWinMeWinNTWin2000WinXP等的木馬程式。
基本介紹
- 名稱：Win32.PSWTroj.Agent.61487
- 病毒長度：178709
- 影響系統：Win9xWinMeWinNTWin2000WinXP等
- 類型：木馬程式
病毒類型,病毒行為,
病毒類型
木馬程式病毒長度:178709
影響系統:Win9xWinMeWinNTWin2000WinXPWin2003
病毒行為
該病毒只要運行後，各盤符中會產生auto病毒，並且會迅速下載大量的病毒。
1.病毒運行後，會產生以下病毒檔案。
在TEMP目錄下生成大量病毒執行檔。
在windows目錄下生成許多病毒檔案。
在system32目錄下生成許多病毒檔案。
2.在各盤中都會生成auto病毒，包括autorun.inf和PageFile.pif,當用戶滑鼠左鍵雙擊盤符，立即觸發病毒。
3.病毒添加了數個病毒啟動項
啟動項名:upxdnd對應路徑:%windows%\upxdnd.exe
啟動項名:MsIMMs32對應路徑:%windows%\MsIMMs32.exe
啟動項名:WinSys對應路徑:%windows%\IG.exe
啟動項名:visin對應路徑:%windows%\system32\visin.exe
啟動項名:RavRuneie注如入到rundll32.exe中
5.瀏覽器主頁被修改並下載大量病毒。
