主页

Win32.Troj.Agent.bk.348160

病毒名称(中文):
流氓下载器348160
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
76404
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个木马下载器。它会从指定的地址下载一些流氓软件，运行完毕后还会删除自己释放出的文件。

1．通过"3c93c6661ed2c2"种子循环解密流氓软件下载地址 http://888.xxx.cn/pw.ini
2．创建%windir%\(*).tmp (*为数字如5)，将pw.ini文件内容写入。
[main]
u=http://219.xxxx.34.9/fuckwer/sss.exe
c=/S
3．获取文件中的流氓软件下载地址后删除上面创建的(*).tmp
4．创建%windir%\(*).tmp (*为数字如6)，将sss.exe文件内容写入。
5．解密kernel32.dll和CreateProcessA，然后用LoadLibraryA kernel32.dll，用 GetProcAddress CreateProcessA，然后以/s参数来运行下载后的(*).tmp
%windir%\(*).tmp /s
6．以/s参数来运行下载后的(*).tmp
7．删除(*).tmp
8．退出自己进程




特别提示：上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录，病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异，该显示结果并不必然具备推广适用性。