Win32.Troj.LwyMum.ur.27425 手动专杀及 病毒资料

这是一个病毒下载器。病毒会从网络上下载木马和更新文件，还会劫持大部分的安全软件，阻止用户查杀它。

1、释放文件

%systemroot%\Fonts\syn00-0C-29-39-3C-07\system\smss.exe

在每个分区的根目录下释放文件

autorun.inf
ntldr.exe

2、添加注册表启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
TBMonEx "C:\WINDOWS\Fonts\syn00-0C-29-39-3C-07\system\smss.exe"

3、映像劫持

映像劫持世面上几乎所有的杀毒软件和修复工具

4、下载文件

http://s.9***5.com/10074.exe
http://do**.boyxx.us/xxx.txt 这个可能是病毒列表或配置文件
http://k.k**c.us/xxx.jpg 这个连接已经失效
http://c.k**c.us/xxx.jpg 这个连接已经失效