Win32.TrojDownloader.Banload.32256 手动专杀及 病毒资料

这是一个病毒下载器程序。它会通过映像劫持 Windows 自动升级管理程序来实现自动运行，然后在后台悄悄执行病毒下载程序。

病毒释放以下病毒文件:
%systemroot%\system32\tyt.dll
%ProgramFiles%\Internet Explore\IEXPLORER.exe

病毒释放的 %systemroot%\system32\tyt.dll 是系统文件 urlmon.dll,病毒自带这个系统文件.

病毒通过映像劫持 Wuauclt.exe 启动, Wuauclt.exe 是Windows自动升级管理程序,该进程会不断在线检测更新.

病毒在后台连接 http://77169.com/vip.exe , 保存为本地文件并执行.

病毒增加注册表映像劫持项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Wuauclt.EXE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Wuauclt.EXE Debugger "%ProgramFiles%\Internet Explore\IEXPLORER.exe"