Win32.Troj.Dropper.vd

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个释放包。运行该病毒会释放并运行一个下载木马和一个流氓软件安装包。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

1、释放的文件

%DOCUME~1%ADMINI~1LOCALS~1Tempinstall.exe

%DOCUME~1%ADMINI~1LOCALS~1Tempvitt.ini

%DOCUME~1%ADMINI~1LOCALS~1Tempvitt.exe

2、下载木马install.exe运行后生成的文件

C:WINNTsystem32svchosts.exe

3、流氓软件vitt.exe运行后生成的文件

%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}directorexe.lzma

%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}Update.exe

%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}system.dll

%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}oolbardll.lzma

%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}UnInstall.lzma

%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}Bar888.dll

%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}UnInstall.exe

5、流氓软件添加CLSID组件

HKCRCLSID{C1B4DEC2-2623-438e-9CA2-C9043AB28508}

"(Default)" = "Bar888"

HKCRCLSID{C1B4DEC2-2623-438e-9CA2-C9043AB28508}InprocServer32

"(Default)" = "%PROGRA~1%COMMON~1{389D4~1Bar888.dll"

4、流氓软件添加888工具条

HKLMSoftwareMicrosoftInternet ExplorerToolbar{C1B4DEC2-2623-438e-9CA2-C9043AB28508}

5、流氓软件添加自启动项

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

"{C89D44F4-096C-2052-0729-0529050056}" = ""%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}Update.exe" te-110-12-0000175"