Win32.Troj.Harnig.g

這是一個病毒下載程式，這類病毒本身並沒有危害，而是運行後會從網上下載新病毒到本機並運行。

基本介紹

• 中文名：Win32.Troj.Harnig.g
• 處理時間：：2004-06-22
• 病毒類型：：木馬
• 影響系統：：Windows 2000, Windows 95
• 編寫工具：彙編語言編寫，upx壓縮

基本信息

病毒別名：

威脅級別：★

中文名稱：

病毒行為:

編寫工具:

彙編語言編寫，upx壓縮

傳染條件:

發作條件:

系統修改:

1，運行後木馬下載器會到

http://petite-virgins.biz/dl/

http://only-virgins.com/progs/

下載病毒並拷貝到%system%reg33.exe後運行

發作現象

運行後會結束以下程式

MCUPDATE.EXE

CFIAUDIT.EXE

AVXQUAR.EXE

AUTOUPDATE.EXE

AUTOTRACE.EXE

AUTODOWN.EXE

AUPDATE.EXE

NUPGRADE.EXE

UPDATE.EXE

ICSUPP95.EXE

ICSSUPPNT.EXE

DRWEBUPW.EXE

LUALL.EXE

AVPUPD.EXE

AVWUPD32.EXE

ATUPDATE.exe

特別說明: