Win32.TrojDownloader.Agent

威胁级别：★

病毒类型：Win32病毒

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个下载木马，并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。

建议用户升级病毒库查杀该病毒，以免中毒受害。

1、生成的文件C:sxs2.exe,并将其属性设置为隐藏。

2、添加启动项

HKCUSoftwareMicrosoftWindowsCurrentVersionRun

"sxs2" = "c:sxs2.exe"

3、隐藏所有隐藏文件

HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL

"checkedvalue" = "0x00000001"

4、下载路径

http://drsunbo.go2.icpcn.***/network.exe

5、生成autorun.inf启动

----------------------------------

[autorun]

open=sxs2.exe

shellexecute=sxs2.exe

shellAutocommand=sxs2.exe

---------------------------------

6、该病毒会将系统时间设置为1980年4月23号。