主页

Win32.LwyLoad.e.150016

病毒名称(中文):
感染型下载器150016
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
1393194
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是个感染型下载器程序的变种。该病毒随被感染的文件进入用户电脑后，会在磁盘中释放出病毒文件，修改注册表。然后连接指定的远程地址下载其它木马，并感染更多其它文件按。被它感染的文件很难修复。

在磁盘中释放出以下文件:
C:\WINDOWS\0_.ii

在注册表中创建了以下信息:
"HKCR\CLSID\{6FD45A54-9875-698F-E56E-65102358FDF6}\InprocServer32"

在注册表中设置了以下信息:
"HKCR\CLSID\{6FD45A54-9875-698F-E56E-65102358FDF6}\InprocServer32" "" "C:\WINDOWS\SYSTEM32\apsgfjba.dll"
"HKCR\CLSID\{6FD45A54-9875-698F-E56E-65102358FDF6}\InprocServer32" "ThreadingModel" "Apartment"

病毒会连接作者指定的网址下载文件avp.exe

病毒会创建了一个互斥体 QQDown_Tencent_SZCN_00 ，防止重复运行

病毒会利用网络进行传播




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。