您现在的位置是:首页 > 电脑技术查询 > 电脑知识

win32.drowort.a.126976

编辑:chaxungu时间:2022-09-28 09:38:05分类:电脑知识

目录·病毒名称
·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为


病毒名称大胃王下载者126976
威胁级别★☆☆☆☆
病毒类型木马下载器
病毒长度13686
影响系统win9xwinmewinntwin2000winxpwin2003

病毒行为这是一个下载者木马,它可利用u盘传播,会感染全部磁盘。病毒还会连接网络,统计受害数量和下载其他病毒,并启动命令行程序占用系统资源。
1.复制文件:
%windir%\system\logogo.exe
%windir%\system\system64.vxd
2.添加到到注册表:
[hkey_local_machine\software\microsoft\windows\currentversion\run]
logogo"%windir%\system\logogo.exe"
添加到系统启动项,随系统开机启动。
3.破坏方式
随系统启动后,检查各个分区是否存在autorun和病毒文件,没有则重新写入,并且启动cmd.exe,大量占用系统资源。
病毒还会扫描系统中非系统盘点的exe和com文件,对其中的某些文件进行感染。另外病毒还连接网络,统计受害者数量
等。
4.相关网址:
http://web.8****6.com/1**/t**0
http://web.8****6.com/1**/t*
可能通过这两个网址统计受害者信息并下载其他病毒和恶意程序。