Win32.TrojDownloader.Delf.43008分析

　　威胁级别: ★★☆☆☆ 病毒类型: 木马下载器 病毒长度: 18776

　　影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003

　　病毒行为:

　　这是一个下载者木马。该病毒运行成功后，会立即在后台下载海量盗号木马。并且只要系统能联网，它就会不停地在后台进行下载工作。使用户的机器出现运行缓慢，甚至出现死机症状。一般用户无法察觉，不过使用系统清理专家便可看出后台下载的病毒。

　　1.病毒运行成功后，会从http://iii.chsip.net/wm处下载众多的病毒可执行文件到IE缓存中，该些病毒可执行文件，均有盗号或再下载病毒的功能。

　　2.被病毒袭击的系统，系统资源被占用，运行起来会变得缓慢；重启以后，病毒会继续连接网络，继续下载病毒，可见该病毒是连续不断的下载。

　　3.打开WINDOWS文件夹、SYSTEM32文件夹或是其他关键的文件夹，里面都可以见到有些莫名的病毒可执行文件。

　　4.启动项中已经被病毒添加了病毒启动项，信息如下

　　启动项名：WSockDrv32 对应路径：%windows%\WSockDRV32.EXE

　　启动项名：NVDispDRV 对应路径：%widnwos%\NVDispDRV.exe

　　启动项名：upxdnd 对应路径：%windows%\upxdnd.exe

　　启动项名：DbgHlp32 对应路径：%windows%\DbgHlp32.exe

　　启动项名：2 对应路径：%桌面%\2.exe

　　启动项名：a 对应路径：%桌面%\a.exe

　　5.由于病毒占用系统资源大，所以偶尔会出现死机的症状。

　　6.转眼使用系统清理专家扫描恶意软件，发现竟然已经多达10项恶意软件，包括有"大话西游"、QQGAME等游戏的盗号木马。并且还有通过MSN发送的相片病毒。