Win32.Troj.FwbDloader.11776是一種病毒，影響系統：Win9x/WinNT/Win2K/WinXP/Windows Server 2003。
基本介紹
- 中文名：Win32.Troj.FwbDloader.11776
- 處理時間：2003-12-02
- 威脅級別：★
- 病毒類型：木馬
- 影響系統：Win9x/WinNT/Win2K/WinXP/Windows Server 2003
病毒介紹,病毒行為,
病毒介紹
病毒別名：TrojanDownloader.Win32.VB.w [AVP]
影響系統：Win9x/WinNT/Win2K/WinXP/Windows Server 2003
Visual Basic，UPX壓縮
傳染條件:
發作條件:
病毒行為
系統修改:
A、運行後釋放檔案 Fwload.dll 於 %System% 目錄下，該檔案大小為7168位元組，UPX壓縮。
B、在註冊表中添加以下主鍵
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerStreams88
HKEY_CURRENT_USERSoftwareVB and VBA Program Settings
HKEY_CLASSES_ROOTCLSID
HKEY_CLASSES_ROOTCLSID
HKEY_CLASSES_ROOTFwload.ClsLoader
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTInterface
HKEY_CLASSES_ROOTTypeLib6.0
HKEY_CLASSES_ROOTTypeLib
HKEY_CLASSES_ROOTTypeLib
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerBrowser Helper Objects
發作現象:
不經用戶允許，暗地的從網際網路上下載可執行程式，並運行。
特別說明:
