病毒別名： 處理時間：2006-12-08 威脅級別：★
中文名稱： 病毒類型：木馬 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
基本介紹
- 中文名：木馬
- 外文名：Win32.Troj.Dropper.f
- 處理時間：2006-12-08
- 影響系統：Win 9x
病毒行為:
該病毒是一個釋放器。是給黑客將一個名為QQ好友刪除助理的風險程式和一
個灰鴿子捆綁在一起的程式，利用其他一些程式來迷惑電腦用戶，
建議電腦用戶不要隨便打開不明程式，以免中毒造成損失。
1、生成的檔案
DOCUME~1%\ADMINI~1\LOCALS~1\Temp\setup.exe
DOCUME~1%\ADMINI~1\LOCALS~1\Temp\qqdelete.exe
DOCUME~1%\ADMINI~1\LOCALS~1\Temp\78bpia.dll
SystemRoot%\svhost.exe
SystemRoot%\TEMP\78bpia.dll
2、安裝偽系統服務，以自啟動
HKLM\System\CurrentControlSet\Services\LogicalDisk Manave Kavrchs
"Type" = "0x110"
HKLM\System\CurrentControlSet\Services\LogicalDisk Manave Kavrchs
"Start" = "0x2"
HKLM\System\CurrentControlSet\Services\LogicalDisk Manave Kavrchs
"ImagePath" = "%SystemRoot%\svhost.exe"
HKLM\System\CurrentControlSet\Services\LogicalDisk Manave Kavrchs
"Description" = "檢查和修復硬碟驅動器並管理磁碟分配記數。如果此服務被禁用，任何依賴它的服務將無法啟動。"
