Win32.Troj.Dropper.fr

Win32.Troj.Dropper.fr是一種木馬病毒，該病毒是一個釋放器。是給黑客將一個名為QQ好友刪除助理的風險程式和一個灰鴿子捆綁在一起的程式，利用其他一些程式來迷惑電腦用戶，運行該病毒就會將灰鴿子後門程式安裝到系統中，留下後門給系統帶來嚴重的安全隱患。建議電腦用戶不要隨便打開不明程式，以免中毒造成損失。

基本介紹

• 中文名：Win32.Troj.Dropper.fr
• 威脅級別：★
• 病毒類型：木馬
• 影響系統：Win 9x/ME,Win 2000/NT

威脅級別

★

病毒類型

木馬

影響系統

Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為

1、生成的檔案

%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\setup.exe

%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\qqdelete.exe

%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\78bpia.dll

%SystemRoot%\svhost.exe

%SystemRoot%\TEMP\78bpia.dll

2、安裝偽系統服務，以自啟動

HKLM\System\CurrentControlSet\Services\LogicalDisk Manave Kavrchs

"Type" = "0x110"

"Start" = "0x2"

"ImagePath" = "%SystemRoot%\svhost.exe"

"Description" = "檢查和修復硬碟驅動器並管理磁碟分配記數。如果此服務被禁用，任何依賴它的服務將無法啟動。"