這是一個飄雪變種。該病毒會產生隨機的病毒檔案，分別產生在%systemdir%、%drivers%、%temp%下。
基本介紹
- 中文名：Win32.Troj.Dropper.lz.21920
- 病毒長度：20112
- 威脅級別：★★☆☆☆
- 病毒名稱：Win32.Troj.Dropper.lz.21920
影響系統,病毒進程,
影響系統
Win9x WinMe WinNT Win2000 WinXP Win2003
病毒進程
通過生成的病毒檔案，從網路上下載隱蔽軟體。當用戶再次啟動機器時，桌面會消失，因為病毒進程在禁止系統的某些進程啟動。
1.病毒運行後，產生以下病毒檔案(隨機)
%windows%\system\DVL
%windows%\system32\zwunrf36.dll
%windows%\system32\drivers\zwunrf36.sys
2.病毒在註冊表中添加服務,服務名是隨機的
HKLM\SYSTEM\CurrentControlSet\Services\zwunrf36
3.病毒在TEMP目錄下生成臨時檔案，然後通過該臨時檔案下載CAB類型的壓縮檔病毒檔案。
4.使用毒霸隱蔽軟體掃描可以發現一個隱蔽軟體已下載"飄雪變種r"
5.機器重啟後，桌面無法顯示(是由病毒進程支控著rundll32.exe進程導致)。許多系統進程被病毒禁止無法啟動。
6.再次使用隱蔽軟體掃描，可以發現已有隱蔽軟體陸續被下載到系統當中。
