至顶网›安全频道 ›Win32.TrojDownloader.Zlob.20992 手动专杀及病毒资料

Win32.TrojDownloader.Zlob.20992 手动专杀及病毒资料

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

病毒名称(中文): 微风下载器病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 偷密码的木马病毒长度: 20992 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003

来源：论坛整理 2008年9月18日

病毒名称(中文): 微风下载器病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 偷密码的木马病毒长度: 20992 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

该病毒是一个木马下载者，当病毒运行时会通过网络下载其他的木马文件至本机并执行。无论下载是否成功，病毒源文件都会实行自删除。

1.添加注册表
HKEY_CLASSES_ROOT\videoPl.chl
HKEY_CLASSES_ROOT\videoPl.chl\CLSID
HKEY_CLASSES_ROOT\videoPl.chl\CLSID @ "{6BF52A52-394A-11D3-B153-00C04F79FAA6}"
HKEY_CURRENT_USER\Software\NetProject
HKEY_CURRENT_USER\Software\NetProject Path "C:\Program Files\NetProject"
HKEY_CURRENT_USER\Software\NetProject Removable dword:00000000

2.修改注册表.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections SavedLegacySettings hex:3c,00,00,00,05,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,00,00,00,00,00,00,20,94,af,51,08,a1,c7,01,01,00,00,00,c0,a8,1c,f4,00,00,00,00,00,00,00,00, hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,04,00,00,00,00,00,00,00,20,94,af,51,08,a1,c7,01,01,00,00,00,c0,a8,1c,f4,00,00,00,00,00,00,00,00,

3.该病毒会从85.255.119.242的地址当中下载其他的木马文件至临时文件夹,命名为zef0.exe,并执行.

4.病毒不会衍生病毒文件,无论下载是否成功都会删除自身.

Win32.TrojDownloader.Zlob.20992 手动专杀及 病毒资料

业界热点:

Win32.TrojDownloader.Zlob.20992 手动专杀及病毒资料