Win32.Troj.Downloader.cw

處理時間

2006-08-23 威脅級別：★

該病毒為windows平台下的其它病毒下載器，病毒運行後將自身偽裝成系統正常程式在後台運行，運行後禁止用戶中止病毒進程，並且病毒將自身添加為註冊表自啟動項，使病毒開機後自動運行，網路可用時病毒連線相關網站下載並執行其它病毒程式。

病毒主要通過軟體捆綁或欺騙方式進行傳播。

對電腦本身的行為

1、病毒執行以下命令以通過網路防火牆的監視:

netsh firewall set allowedprogram '病毒路徑\病毒名' enable''

2、病毒運行過程將自身複製為以下偽系統正常檔案:

%Windir%\system32\kernels8.exe

3、病毒添加如下註冊表項使病毒開機後自動運行:

[HKEY_LOCAL_MACHINE\SoftWare\microsoft\windows\currentversion\run]

"system" = "%Windir%\system32\kernels8.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"SystemTools" = "%Windir%\system32\kernels8.exe"

4、病毒修改以下註冊表項使用戶無法打開"Windows進程管理器"，從而無法結束病毒進程:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableTaskMgr" = 1

所下載程式

網路可用時病毒嘗試連線以下網站下載相關病毒程式:

http://traff5all.biz/pic/search.jpg

http://traff5all.biz/pic/winlogon.jpg

http://traff5all.biz/pic/tibs.jpg

http://traff5all.biz/pic/null.jpg

http://traff5all.biz/pic/tool.jpg

http://traff5all.biz/pic/proxy.jpg

http://traff5all.biz/test.php?adv=***&code1=***&code2=***