Win32.Troj.Dropper.lz.21920

新客网 XKER.COM 2007-10-30 收藏本文

病毒名称:Win32.Troj.Dropper.lz.21920

威胁级别:★★☆☆☆

木马程序病毒长度:20112

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:
        这是一个飘雪变种。该病毒会产生随机的病毒文件，分别产生在%systemdir%、%drivers%、%temp%下。
通过生成的病毒文件，从网络上下载隐蔽软件。当用户再次启动机器时，桌面会消失，因为病毒进程在禁止系统
的某些进程启动。
    1.病毒运行后，产生以下病毒文件(随机)
    %windows%\system\DVL
    %windows%\system32\zwunrf36.dll
    %windows%\system32\drivers\zwunrf36.sys
    2.病毒在注册表中添加服务,服务名是随机的
HKLM\SYSTEM\CurrentControlSet\Services\zwunrf36
    3.病毒在TEMP目录下生成临时文件，然后通过该临时文件下载CAB类型的压缩包病毒文件。
    4.使用毒霸隐蔽软件扫描可以发现一个隐蔽软件已下载"飘雪变种r"
    5.机器重启后，桌面无法显示(是由病毒进程支控着rundll32.exe进程导致)。许多系统进程被病毒禁止无法启动。
　6.再次使用隐蔽软件扫描，可以发现已有隐蔽软件陆续被下载到系统当中。

• ·Trojan/Patched.rq
• ·TrojanDownloader.VBS.Small.bo
• ·Trojan/PSW.Moshou.agz
• ·Trojan/PSW.GamePass.yln
• ·Trojan/PSW.QQPass.cwg
• ·Trojan/PSW.Magania.aev
• ·Trojan/PSW.GamePass.ytb
• ·Trojan/StartPage.aew