病毒分析：Win32.PatchSen.b.57结网下载器

这是个木马下载器。它会在用户电脑中生成病毒文件，然后连接由病毒作者指定的网址，下载大量其它木马程序到用户电脑里运行。

病毒名称:结网下载器57

威胁级别:★☆☆☆☆

病毒类型:木马下载器

病毒长度:38912

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

在磁盘中释放出以下文件:

C:\DOCUME~1\SANDBOX\Local Settings\Temporary Internet Files

\Application Data\Microsoft\Office

在注册表中创建了以下信息:

"HKCR\CLSID\{50940F85-F015-14F1-A05F-F69858AC6D05}\InprocServer32"

在注册表中设置了以下信息:

"HKCR\CLSID\{50940F85-F015-14F1-A05F-F69858AC6D05}

\InprocServer32" "" "C:\WINDOWS\SYSTEM32\zptlcsys.dll"

"HKCR\CLSID\{50940F85-F015-14F1-A05F-F69858AC6D05}

\InprocServer32" "ThreadingModel" "Apartment"

病毒会连接作者指定的网址下载文件至本地计算机

C:\WINDOWS\SYSTEM32\system.bak

在系统中创建了以下进程:

病毒尝试枚举系统进程，可能会对一些安全进程进行关闭操作。