Win32.Troj.Small.ag

Win32.Troj.Small.ag是一種針對Windows系統的木馬病毒。該病毒通過下載指定網路檔案並替換本地計算機的hosts檔案，導致用戶無法正常訪問特定網址。其通過干擾卡巴斯基、Mcafee、賽門鐵克等主流安全軟體的正常功能實施惡意操作，同時可能偽裝成正常程式實施密碼竊取等行為。

基本介紹

• 外文名：Win32.Troj.Small.ag
• 影響系統：Win9x / WinNT/Linux
• 病毒行為：該病毒到下載指定網路檔案
• 病毒類型：木馬

病毒行為

其中包括一些反病毒軟體的網址，導致一些反病毒軟體，如卡巴斯基、Mcafee、賽門鐵克等，無法正常線上升級病毒庫

簡介

該病毒到下載指定網路檔案，替換本地計算機的%system%\drivers\etc\hosts檔案，檔案內容為：

127.0.0.1 conyc.com

127.0.0.1 toolbarpartner.com

127.0.0.1 www.toolbarpartner.com

127.0.0.1 fregat.drocherway.com

127.0.0.1 drocherway.com

127.0.0.1 www.drocherway.com

127.0.0.1 www.megapornix.com

127.0.0.1 megapornix.com

127.0.0.1 www.awmdabest.com

127.0.0.1 awmdabest.com

127.0.0.1 qck.cc

127.0.0.1 www.conyc.com

127.0.0.1 real-dial.net

127.0.0.1 www.real-dial.net

127.0.0.1 www.awmcash.biz

127.0.0.1 awmcash.biz

127.0.0.1 www.iframedollars.biz

127.0.0.1 iframedollars.biz

127.0.0.1 www.allforadult.com

127.0.0.1 allforadult.com

127.0.0.1 www.vesbiz.biz

127.0.0.1 vesbiz.biz

127.0.0.1 www.aaasexypics.com

127.0.0.1 aaasexypics.com

127.0.0.1 www.virgin-tgp.net

127.0.0.1 virgin-tgp.net

127.0.0.1 www.5sec.biz

127.0.0.1 5sec.biz

127.0.0.1 www.avp.com

127.0.0.1 www.viruslist.com

127.0.0.1 viruslist.com

127.0.0.1 www.symantec.com

127.0.0.1 networkassociates.com

127.0.0.1 secure.nai.com

127.0.0.1 downloads1.kaspersky-labs.com

127.0.0.1 downloads2.kaspersky-labs.com

127.0.0.1 downloads3.kaspersky-labs.com

127.0.0.1 downloads4.kaspersky-labs.com

127.0.0.1 downloads-us1.kaspersky-labs.com

127.0.0.1 downloads-eu1.kaspersky-labs.com

127.0.0.1 kaspersky-labs.com

127.0.0.1 www.networkassociates.com

127.0.0.1 us.mcafee.com

127.0.0.1 f-secure.com

127.0.0.1 avp.com

127.0.0.1 www.sophos.com

127.0.0.1 sophos.com

127.0.0.1 www.ca.com

127.0.0.1 ca.com

127.0.0.1 securityresponse.symantec.com

127.0.0.1 symantec.com

127.0.0.1 mast.mcafee.com

127.0.0.1 my-etrust.com

127.0.0.1 www.kaspersky.com

127.0.0.1 www.f-secure.com

127.0.0.1 dispatch.mcafee.com

127.0.0.1 update.symantec.com

127.0.0.1 nai.com

127.0.0.1 www.nai.com

127.0.0.1 liveupdate.symantec.com

127.0.0.1 customer.symantec.com

127.0.0.1 rads.mcafee.com

127.0.0.1 trendmicro.com

127.0.0.1 liveupdate.symantecliveupdate.com

127.0.0.1 www.mcafee.com

127.0.0.1 mcafee.com

127.0.0.1 viruslist.com

127.0.0.1 www.my-etrust.com

127.0.0.1 download.mcafee.com

127.0.0.1 updates.symantec.com

127.0.0.1 kaspersky.com

127.0.0.1 www.trendmicro.com

127.0.0.1 conyc.com

127.0.0.1 www.conyc.com

描述

這是一個特洛依木馬程式。會偽裝成一個常用軟體，而事實上卻試圖做的其他的事情，如竊取用戶密碼，重要信息等。