基本介紹
- 外文名：Win32.Troj.Slime.b
- 病毒類型：木馬
- 威脅級別：★
- 處理時間：2003-12-18
- 編寫工具：UPX壓縮
病毒別名：TrojanDownLoader.Win32.Slime.b[AVP]
中文名稱：史萊姆病毒變種
影響系統：Win9x/NT/2K/XP/2003
病毒行為:
史萊姆病毒
編寫工具：UPX壓縮
傳染條件:
A.人為安裝或從網站自動下載
發作條件:
執行EXE檔案時載入
系統修改:
A.複製病毒體到%System%中，檔案名稱為"rundll.exe";
B.對於WINNT2KXP會感染感染檔案"%System%undll32..exe";
C.從指定網站上下載木馬到%SystemRoot%目錄下名為"internet.exe",並載入運行;
D.在註冊表的主鍵:
HKEY_CLASSES_ROOTexefileshellopencommand
中修改如下鍵值為:
(默認) = "%System%undll.exe "%1" %*"
發作現象:
要訪問網路
特別說明:
A.該木馬會從描寫網站上下載執行木馬等程式;
