Win32.Troj.Dropper.fr

威胁级别：★

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个释放器。是给黑客将一个名为QQ好友删除助理的风险程序和一个灰鸽子捆绑在一起的程序，利用其他一些程序来迷惑电脑用户，运行该病毒就会将灰鸽子后门程序安装到系统中，留下后门给系统带来严重的安全隐患。建议电脑用户不要随便打开不明程序，以免中毒造成损失。

1、生成的文件

%DOCUME~1%ADMINI~1LOCALS~1Tempsetup.exe

%DOCUME~1%ADMINI~1LOCALS~1Tempqqdelete.exe

%DOCUME~1%ADMINI~1LOCALS~1Temp78bpia.dll

%SystemRoot%svhost.exe

%SystemRoot%TEMP78bpia.dll

2、安装伪系统服务，以自启动

HKLMSystemCurrentControlSetServicesLogicalDisk Manave Kavrchs

"Type" = "0x110"

HKLMSystemCurrentControlSetServicesLogicalDisk Manave Kavrchs

"Start" = "0x2"

HKLMSystemCurrentControlSetServicesLogicalDisk Manave Kavrchs

"ImagePath" = "%SystemRoot%svhost.exe"

HKLMSystemCurrentControlSetServicesLogicalDisk Manave Kavrchs

"Description" = "检查和修复硬盘驱动器并管理磁盘分配记数。如果此服务被禁用，任何依赖它的服务将无法启动。"