Win32.Troj.Downloader.l

Win32.Troj.Downloader.l,這是一個用來下載的木馬程式，病毒運行後會生成一個新的病毒檔案，註冊系統服務，並運行，從網上下載病毒檔案並運行。

基本介紹

• 中文名：Win32.Troj.Downloader.l
• 處理時間：2006-09-06
• 威脅級別：★
• 病毒類型：木馬
• 影響系統1：Win 9x/ME,Win 2000/NT
• 影響系統2：Win XP,Win 2003

1、病毒運行後會釋放出一個病毒檔案到%systemroot%\xsj\server.exe

2、運行釋放的病毒檔案，添加服務名為serverxsj的系統服務，令其執行檔案的路徑指向釋放的病毒檔案,開機自動啟動。

3、連線網路，下載如下檔案並運行：

http://www.800**.com/cc/199007.exe

http://www.800**.com/cc/10235_setup.exe

http://www.800**.com/cc/HupShell.exe

http://www.800**.com/cc/SearchBar06044.exe

http://www.800**.com/cc/AutoDownSrv_5012.exe