主页

Win32.Hack.Huigezi.1454080

病毒名称(中文):
海量下载器1454080
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
木马下载器
病毒长度:
1454080
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个下载器病毒。它会伪装为视频文件，当用户点击后就向所有磁盘分区下复制自己，并修改系统日期，造成部分杀毒软件失效。然后下载大量其它病毒到用户电脑中运行。

1.释放病毒文件
%Temp%\WER8748.dir00
%Temp%\WER8748.dir00\mstsc.exe.hdmp
%Temp%\WER8748.dir00\mstsc.exe.mdmp
%Program Files%\Common Files\Microsoft Shared\MSInfo\Se101.exe
%Program Files%\Common Files\Microsoft Shared\MSInfo\_Se101.exe

2.创建键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Type dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Start dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows ErrorControl dword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows ImagePath hex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,43,6f,6d,6d,6f,6e,20,46,69,6c,65,73,5c,4d,69,63,72,6f,73,6f,66,74,20,53,68,61,72,65,64,5c,4d,53,49,4e,46,4f,5c,53,65,31,30,31,2e,65,78,65,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows DisplayName "Windows"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows ObjectName "LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Description "Windows"

3.病毒会用cmd命令删除自身

4.伪装为视频文件类型，点击后在所有盘附下各生成一个，系统日期被更改，杀毒软件失效，下载大量txt文件，然后按照文件中的网址去下载大量病毒。