Win32.Detour

病毒别名： 处理时间：2007-04-12 威胁级别：★

中文名称： 病毒类型：Win32病毒 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个感染型病毒，感染系统文件lsass.exe,感染后的文件运行时会加载病毒的DLL文件，连接远程黑客主机，接受命令。

1、释放病毒文件到如下路径：

C:Program FilesInternet Explorerupdate.dll

2、关闭系统文件保护。

3、查找Iparmor.exe进程，找到则将其结束

4、感染%sytem%lsass.exe,及%system%dllcachelsass.exe系统文件.

5、远程注入lsass.exe进程，使其加载病毒DLL文件update.dll

6、删除自身。

7、病毒感染前会备份原系统文件到同目录下的lsass.bin.