Win32.Troj.Small.jj
病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x / WinNT
病毒行为:
这是一个用vc编写的木马程序,会去指定站点下载最新的病毒程序,这样能更好的控制中病毒的机器,同时还会增加启动项,来达到下次随系统一起启动
1.拷贝自己到%system32%gglib.exe
2.增加启动项
HKLMSoftwareMicrosoftWindowsCurrentVersionRun “vmtuner = gglib.exe”
3.会连接http://microsoft.com来测试网络连接,如果连不上,就不去以下站点下载病毒程序
http://wire.online-more.com/cds/update.php?id=1001
http://wire.online-more.com/cds/index.php?id=1001
http://microsoft.com
gglib.exe