Win32.Troj.Dropper.vd
威胁级别：★
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个释放包。运行该病毒会释放并运行一个下载木马和一个流氓软件安装包。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。
1、释放的文件
%DOCUME~1%ADMINI~1LOCALS~1Tempinstall.exe
%DOCUME~1%ADMINI~1LOCALS~1Tempvitt.ini
%DOCUME~1%ADMINI~1LOCALS~1Tempvitt.exe
2、下载木马install.exe运行后生成的文件
C:WINNTsystem32svchosts.exe
3、流氓软件vitt.exe运行后生成的文件
%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}directorexe.lzma
%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}Update.exe
%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}system.dll
%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}oolbardll.lzma
%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}UnInstall.lzma
%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}Bar888.dll
%Program Files%Common Files{389D44F4-096C-2052-0729-0529050056}UnInstall.exe
5、流氓软件添加CLSID组件
HKCRCLSID{C1B4DEC2-2623-438e-9CA2-C9043AB28508}
"(Default)" = "Bar888"
HKCRCLSID{C1B4DEC2-2623-438e-9CA2-C9043AB28508}InprocServer32
"(Default)" = "%PROGRA~1%COMMON~1{389D4~1Bar888.dll"
4、流氓软件添加888工具条
HKLMSoftwareMicrosoftInternet ExplorerToolbar{C1B4DEC2-2623-438e-9CA2-C9043AB28508}
5、流氓软件添加自启动项
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
"{C89D44F4-096C-2052-0729-0529050056}" = ""%Program Files%Common Files{C89D44F4-096C-2052-0729-0529050056}Update.exe" te-110-12-0000175"