Win32.Troj.RootKitT.ly.171908
病毒名称(中文):远程下载器171908病毒别名:威胁级别:★☆☆☆☆病毒类型:木马下载器病毒长度:154663影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:
这是一个木马下载器。会从指定的远程地址下载其它木马程序。
在磁盘中释放出以下文件:
C:WINDOWSTEMP
C:WINDOWSTEMP
sv8199.tmp
C:WINDOWSTEMP
sw8099.tmp
C:WINDOWS
C:WINDOWSTEMP
C:WINDOWSTEMP
sw8099.tmp
C:WINDOWSTEMP
sw8099.tmpSystem.dll
C:WINDOWSTEMPdosss11.dll
C:WINDOWSTEMPacpidisk.sys
在磁盘中删除了以下文件:
C:WINDOWSTEMP
sv8199.tmp
C:WINDOWSTEMP
sw8099.tmp
C:WINDOWSTEMP
sw8099.tmpSYSTEM.DLL
会从以下注册表中读取信息:
"HKLMSOFTWAREMicrosoftWindows NTCurrentVersion"
"HKLMSOFTWAREMicrosoftWindowsCurrentVersion"
病毒会连接作者指定的网址:
病毒会从 http://d*4.t***kl.info/not.exe 下载文件至本地计算机 c:
ot.exe
域名:"d*4.t***kl.info" 端口:80 (TCP)
d*4.t***kl.info/not.exe
在系统中创建了以下进程:
病毒会创建了一个互斥体 41120980 ，防止重复运行
病毒会通过以下途径传播:
病毒会利用网络进行传播