Win32.Troj.Downloader是木馬病毒。
基本介紹
- 中文名：Win32.Troj.Downloader
- 病毒類型：木馬
- 發作條件：通過自啟動項來載入自身
- 影響系統：Windows 2000,
病毒別名：
處理時間：
威脅級別：★★
中文名稱：
：木馬
影響系統：病毒類型Windows 2000, Windows 95, Windows 98, Windows Me,
病毒行為:
編寫工具:
傳染條件:
發作條件:
通過自啟動項來載入自身
系統修改:
1.在註冊表主鍵"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下，添加如下鍵值：
"xp_system"="C:WINNTinetdataservices.exe"
2.在註冊表主鍵"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，添加如下鍵值：
"xp_system"="C:WINNTinetdataservices.exe"
3.在註冊表主鍵"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下，添加如下鍵值：
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目錄下，添加如下檔案："services.exe"
5.修改System.ini load="C:WINNTinetdataservices.exe"
發作現象:可以通過專業進程查看工具（如LordPE）
並且全路徑是：%System%inetdataServices.exe
特別說明:
該病毒是個木馬，病毒運行後會從特定網站下載檔案，並嘗試連線到其設定的一些網站
