VTool.BSJDOWN.a
病毒别名：
处理时间：2005-08-19
威胁级别：★
中文名称：
病毒类型：病毒制造机
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个可配置下载URL的木马下载器生成器，生成的木马下载器
（Win32.Troj.BSJLDOWN.a）通过注入svchost.exe系统进程，调用
远程线程，绕过防火墙，下载木马，并自动运行。用户的在不知不
觉中就被种植了木马。
1. 木马生成器可以配置下载URL，最长50个字节，生成的木马下载器
采用FSG加壳，大小稍大于4K，毒霸可查（Win32.Troj.BSJLDOWN.a）
2. 生成的木马下载器（Win32.Troj.BSJLDOWN.a）一旦运行，首先提高
自身权限，然后寻找svchost.exe系统进程，并向其中注入代码和下
载URL。
3. 注入一旦成功，下载器调用远程线程函数，这样系统进程svchost.exe
就开始下载木马，并保存为%WinDir%Tempimdown.exe文件。
4. 下载完毕后，远程进程会自动运行木马。由于是利用系统进程进行
下载，所以防火墙不会拦截。用户的在不知不觉中就被种植了木马。