Win32.Troj.Small.ck

Win32.Troj.Small.ck

病毒别名： 处理时间：2007-03-30 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个下载器,能下载黑客指定的文件

1:拷贝文件

病毒运行后,会把自己拷贝到临时目录里面

%temp%\winlogon.exe

并在系统中释放一个DLL文件

%system%\zAskop.dll Win32.Troj.Small.du

之后病毒体自删除

2:添加自启动

病毒会在注册表中添加自启动项

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

"Firewall auto setup" = "%temp%\winlogon.exe"

3:注入进程下载

病毒会把释放的DLL注入到explorer.exe进程中运行,该DLL会下载黑客

事先指定的文件