主页

PE.WYCao.a.9032

病毒名称(中文):
套娃下载器9032
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
9032
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个由汇编语言编写的感染型病毒。它能通过感染EXE文件和利用AUTO技术的方式传播。当进入用户系统，就会释放出下载器程序，建立下载行为，并感染更多正常文件。

1.病毒修改被感染文件最后一个节的大小，并修改入口点为病毒所在位置
2.病毒携带文件，运行时，将释放文件windows.ext并执行。
3.病毒转入入口点继续执行。
4.病毒附带的文件windows.ext为Win32.Troj.Autorun.978944。
5.windows.ext会在磁盘上建立autorun.inf文件，并从___.e__.com/con__.t__处下载文件并执行。




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。