Win32.Troj.Downloader.au

這是一個下載器，它從網上下載執行檔並執行。

基本介紹

• 中文名：Win32.Troj.Downloader.au
• 處理時間：2006-07-19
• 威脅級別：★
• 病毒類型：木馬

病毒別名： 處理時間：2006-07-19 威脅級別：★

中文名稱： 病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行為:

這是一個下載器,它從網上下載執行檔並執行。

1、將自身拷貝到%system%目錄下，檔案名稱為：svchost.exe

2、修改註冊表。通過在HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\system\\ 下創建 DisbaleTaskMgr(值為1)鍵來禁止運行任務管理器。

3、連線到 http://www.cpu-****.com/mm.exe 上下載執行檔 mm.exe 到 %Windows% 目錄或 %system% 目錄下的QQHelp.exe檔案中，並執行該檔案。