Win32.TrojDownloader.Delf.114688，是木馬下載器，長度是114688。
基本介紹
- 中文名：Win32.TrojDownloader.Delf.114688
- 屬性：病毒
- 類型：木馬下載器
- 長度：:114688
病毒類型,病毒行為,
病毒類型
木馬下載器病毒
影響系統:Win9xWin2000WinXP
病毒行為
該病毒是一個木馬下載者,會從網上下載其他病毒至客戶的機器上並運行.病毒運行後生衍生一個DLL檔案至系統目錄中.
1.生成檔案
%WinDir%\System32\Downdll.dll
2.修改註冊表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Connections
SavedLegacySettings=hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,00,00,00,00,00,00,20,94,af,51,08,a1,c7,01,01,00,00,00,c0,a8,1c,f4,00,00,00,00,00,00,00,00,
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Count=dword:00000005
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Time=hex:d7,07,08,00,04,00,10,00,06,00,19,00,38,00,9b,00,
3.病毒運行後創建一個IEXPLORE.EXE進程.
4.下載病毒檔案保存到c:盤根目錄下.
5.在C:\Windows\system32下生成一個Delme.bat檔案用於刪除源檔案.
