·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为
病毒名称卫士杀手下载器
威胁级别★☆☆☆☆
病毒类型木马下载器
病毒长度45056
影响系统win9xwinmewinntwin2000winxpwin2003
病毒行为这是一个会通过网络自动传播的下载者程序。它进入计算机系统后会结束安全软件360安全卫士进程，然后通过连接网络下载大量其他病毒木马，并打开后门供黑客连接。
1,写入注册表自启动，并设置隐藏文件不显示
hklm\software\microsoft\windows\currentversion\run
value:svchost
data:当前文件路径
hklm\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall
value:checkedvalue
data:0
2,结束360安全卫士
通过创建批处理文件%systemroot%\tmipo.bat使用taskkill/im360tray.exe结束360安全卫士进程
3,打开后门
病毒将打开4444端口监听等待黑客连接。
4,下载其他木马病毒
下载配置文件http://wwww.9*****3.com/elf_listo.txt到%systemroot%\taimpo.txt
http://61.******.163/mm/xx.exe
xx为01至24等连续的数字
并在%systemroot%\config\appeventw.cfg保存下载信息
5,尝试使用ipc$连接网段内其他ip查找共享目录传播
用户名administrator
密码为：123456,password,1111,admin等各种弱口令。