Win32.Troj.Dodolook.az

Win32.Troj.Dodolook.az是一个木马恶意程序。该病毒运行后会绑定系统驱动，难以清除。当病毒在系统中成功运行起来后，会自行下载并安装多款恶意程序和木马等。

Win32.Troj.Dodolook.az病毒还会使浏览器自动弹广告，通过在用户机器上的病毒盗取用户的系统资源

1.病毒运行后，会生成以下病毒文件

%system32dir%mprmsgse.axz

%system32dir%mscpx32r.det

%system32dir%driversacpidisk.sys

2.该病毒会随着系统启动而运行，注入到系统进程，当用户结束进程时会出现系统问题，如：自动重启、桌面消失等症状。

3.病毒会从以下网址下载病毒

http://202.***.***.104去下载其他恶意程序等。

会连接到http://202.104.231.104去下载其他恶意程序等。

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址：

http://www.antidu.cn/board/online/

已经中毒的用户，可以去论坛提问求助

http://bbs.antidu.cn