Win32.Troj.Small.fg

Win32.Troj.Small.fg是一個病毒下載器。運行該病毒會下載並執行其他病毒，而且該病毒會通過區域網路自動傳播。

基本介紹

• 中文名：Win32.Troj.Small.fg
• 威脅級別：★
• 病毒類型：木馬
• 影響系統：Win 9x/ME,Win 2000/NT

病毒行為:

建議電腦用戶升級病毒庫查殺該病毒，以免中毒受害。

1、運行該病毒會將自身拷貝到系統目錄下，命名和原病毒一樣。

2、添加偽系統服務以自啟動

HKLM\System\CurrentControlSet\Services\dmzdy

"Type" = "0x10"

HKLM\System\CurrentControlSet\Services\dmzdy\

"Start" = "0x2"

HKLM\System\CurrentControlSet\Services\dmzdy

"ImagePath" = "%SystemRoot%\system32\%原病毒名%"

HKLM\System\CurrentControlSet\Services\dmzdy

"DisplayName" = "Transaction Provisioning Service"

HKLM\SYSTEM\CurrentControlSet\Services\dmzdy

"Description" = "解析和緩衝域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱並定位 Active Directory 域控制器。"

3、該病毒會關閉下列程式

Ravmon.exe

kavsvc.exe

RavmonD.exe

AVP

wscsvc

4、該病毒會DDOS攻擊指定ip機器。

5、該病毒會訪問5557.dmzdy.***網址。