Win32.TrojDownloader.agent.d.27648 手动专杀及 病毒资料

这是一个典型的木马下载器程序。病毒运行后从网上下载其它木马病毒文件到用户机器上执行，其中的一些文件会被伪装成系统相关文件，试图骗过用户。

1.创建互斥量wilivek，病毒确保自身只有一个进程。

2.复制系统中文件URLMON.DLL，改名为lo.dll，保存在%system32%目录下。

3.把病毒自身复制到%system32%目录下，改名为liveupdate.exe

4.在注册表内创建如下项HKEY_CURRENT_USER\Software\pchar\Explorer\Run,其中键值"wscript"=X:\windows\system32\liveupdate.exe,可能是想添加自启动项，但是并不能成功随系统启动。

5.下载其它木马病毒并运行，下载地址http://www.lai****.com.cn/img/，下载的木马保存在X:\windows\system32下，文件名为svrhost.exe，kavpro.exe，xia01.exe-xia20.exe。