Win32.Troj.Klone.bb

病毒别名： 处理时间：2006-07-19 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个会发垃圾邮件的木马。同时它随时访问指定网址更新病毒。

1、生成的文件

%SystemRoot%system32sywsvcs.exe

2、病毒运行后删除原病毒文件

3、添加注册表自启动项

HKCUSoftwareMicrosoftWindowsCurrentVersionRun

"aupd" = "%SystemRoot%system32sywsvcs.exe"

HKCUSoftwareMicrosoftWindowsCurrentVersionRunServices

"aupd" = "%SystemRoot%system32sywsvcs.exe"

4、更新病毒的下载地址

http://216.255.1**.234/cntr/bin/latest.exe

5、收集用户信息并提交到指定网页

6、会以nobody@mail.ru发垃圾邮件

7、该病毒会访问写列网址

http://216.255.1**.234/cntr/ab.php

http://69.50.1**.172/ab.php

http://69.50.1**.106/ab.php

http://65.75.1**.190/ab.php

http://216.255.1**.235/clsr/main.php