Win32.Troj.Dropper.oi

Win32.Troj.Dropper.oi是一種木馬病毒，主要影響Win 9x/ME,Win 2000/NT,Win XP,Win 2003系統。

基本介紹

• 外文名：Win32.Troj.Dropper.oi
• 處理時間：2006-08-27
• 威脅級別：★
• 病毒類型：木馬

病毒簡介

處理時間：2006-08-27 威脅級別：★

病毒類型：木馬

病毒行為

行為描述

該病毒是一個釋放包，運行該病毒會釋放並運行另兩釋放包1.exe和ie.exe。

1.exe運行後會釋放並運行7個流氓軟體安裝程式和1個病毒釋放包，

這個病毒釋放包會釋放並運行包括一傳奇盜號木馬在內的4個盜號木馬；

ie.exe是一個修改ie主頁的木馬。

建議電腦用戶不要隨便運行不名來歷的檔案，以免中毒受害。

生成檔案

1、該病毒生成的檔案

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\ie.exe

2、1.exe釋放的檔案列表

C:\temp\wd2_051117_WIS202_mini.exe

C:\temp\boba_super_update-1.0.0.1_Ete_127.exe

C:\temp\101596.exe

C:\temp\10029_setup.exe

C:\temp\1004vip.exe

C:\temp\yx.exe

C:\temp\Skymmstp223.exe

C:\temp\13022.exe

3、ie.exe運行後生成的檔案

C:\Program Files\Internet Explorer\reg.reg

C:\Program Files\Internet Explorer\ie.bat

4、wd2_051117_WIS202_mini.exe生成的檔案

C:\WINNT\system32\guid.vxd

C:\WINNT\system32\32F77AC0.094

C:\WINNT\system32\msicn\msibm.dll

C:\WINNT\system32\msicn\fin.vxd

C:\WINNT\system32\spoolsv\spoolsv.exe

C:\WINNT\system32\msicn\plugins\bse.dll

5、boba_super_update-1.0.0.1_Ete_127.exe生成的檔案

C:\WINNT\system32\sysreal32.dll

C:\Program Files\pcast\PodcastbarMini\update.exe

C:\Program Files\pcast\PodcastbarMini\download.ini

6、101596.exe生成的檔案

C:\WINNT\Tasks\DM_Install_Program.job

7、1004vip.exe生成的檔案

C:\WINNT\system32\0848\baisoa\setup.tmp

C:\WINNT\system32\0848\baisoa\libadout.dat.tmp

C:\WINNT\system32\0848\baisoa\up.dat

C:\WINNT\system32\0848\baisoa\libverx.dat.tmp

C:\WINNT\system32\0848\baisoa\verx.dat

C:\WINNT\system32\0848\baisoa\libdllhosta.dll.tmp

C:\WINNT\system32\0848\baisoa\dllhosta.dll

C:\WINNT\system32\0848\baisoa\libwinampa.exe.tmp

C:\WINNT\system32\0848\baisoa\winampa.exe

C:\WINNT\system32\0848\baisoa\lib

C:\WINNT\winampa.exe

8、yx.exe生成的檔案

C:\Program Files\ad\ad888.exe

C:\Program Files\ad\cs.exe

C:\Program Files\ad\mh.exe

C:\Program Files\ad\zt.exe

9、cs.exe生成的檔案

C:\WINNT\WINLOGON.EXE

C:\WINNT\LSASS.exe

10、該病毒最後會刪除自己釋放的1.exe、ie.exe檔案及IXP000.TMP資料夾。