您现在的位置是:首页 > 电脑技术查询 > 电脑知识

win32.troj.iuhzu.a.83703

编辑:chaxungu时间:2022-09-28 09:38:07分类:电脑知识

目录·病毒名称
·威胁级别
·病毒类型
·病毒长度
·影响系统
·病毒行为


病毒名称auto下载者83703
威胁级别★★☆☆☆
病毒类型木马下载器
病毒长度83703
影响系统win9xwinmewinntwin2000winxpwin2003

病毒行为这是一个下载者程序。除了会从网上下载其他病毒木马外,它会在用户电脑中生成autorun病毒,并通过修改注册表、将自己设置为隐藏文件,以及关闭安全软件的方式躲避用户的清理,此外,它还会通过arp网段挂马,在内网传播病毒。
1.病毒生成以下文件:
%systemroot%\system32\internt.exe
%systemroot%\system32\progmon.exe
%systemroot%\system32\ime\svchost.exe
2.病毒在各分区上生成autorun.inf和setup.exe文件,后者为病毒的副本,当用户双击打开分区时,会运行
病毒程序。
3.关闭任务管理器和注册表编辑器。
4.修改注册表,以便病毒随系统启动。
5.修改注册表,使用户无法在文件夹选项中选择显示所有的文件和文件夹。
6.避开杀毒软件的查杀。关闭窗口标题中有防火墙,进程,木马,任务,天网,兔子,优化,注册表等字符串的窗口。
7.通过arp网段挂马,在内网内传播病毒。
8.从网络上下载木马程序,在用户计算机上运行。