中文名: 伪装下载器变种
病毒类型: 木马下载器
病毒长度: 21504
本病毒所有命名:
:
影响系统:
Win9x,WinMe,Linux
简介:
1.病毒首先运行explorer.exe打开文件管理器以迷惑用户,然后立即检测当前系统中网络是否连通。若网络不通,则每隔一秒检测网络状态。
行为分析:这是一个病毒下载器程序。它的文件名和系统文件userinit.exe一样,以骗过用户的注意。当它运行起来,就会下载其它病毒和木马到用户电脑中运行。
描述:
1.病毒首先运行explorer.exe打开文件管理器以迷惑用户,然后立即检测当前系统中网络是否连通。若网络不通,则每隔一秒检测网络状态。
2.若系统网络已连通,病毒到指定地址http://91****.com/ss.exe下载文件保存为c:style.css,下载不成功则每隔一秒试图再下载。
3.运行下载的文件c:style.css。