•  
  • 当前位置: 金山病毒百科 >> 木马下载器 > Win32.Troj.Downloader.if.36864 
    浏览次数:55人
    病毒名:Win32.Troj.Downloader.if.36864
    中文名: 自毁型下载器变种
    病毒类型: 木马下载器
    病毒长度: 8305
    本病毒所有命名:
    :
     

    影响系统:
    Win9x,WinMe,Linux

    简介:
    1. 从以下网址下载并运行,不过网址已经失效 http://n.ne**k.cn/soft/4/1.exe C:WINDOWSsystem32.exe http://n.ne**k.cn/soft/4/2.exe C:WINDOWSsystem321.exe

    行为分析:
    这是一个木马下载器。它会下载其它的木马文件,下载完成后就删除自己,防止被用户发现。
    描述:
    1. 从以下网址下载并运行,不过网址已经失效

    http://n.ne**k.cn/soft/4/1.exe C:WINDOWSsystem32.exe

    http://n.ne**k.cn/soft/4/2.exe C:WINDOWSsystem321.exe

    http://n.ne**k.cn/soft/4/3.exe C:WINDOWSsystem322.exe

    http://n.ne**k.cn/soft/4/4.exe C:WINDOWSsystem323.exe

    http://n.ne**k.cn/soft/4/5.exe C:WINDOWSsystem324.exe

    http://n.ne**k.cn/soft/4/6.exe C:WINDOWSsystem325.exe

    http://n.ne**k.cn/soft/4/7.exe C:WINDOWSsystem326.exe

    2. 创建脚本自删除

    回复
    评论病毒
    请您登录后再发表评论 登录 | 注册