Win32.Troj.Delf.ss
病毒别名： 处理时间：2007-06-01 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个下载木马。会下载并执行其他11个盗号木马。
1、生成的文件
%SystemRoot%system32srpcs.exe
2、注册系统服务
HKLMSystemCurrentControlSetServicesSystemRpcs
"Type" = "0x110"
HKLMSystemCurrentControlSetServicesSystemRpcs
"Start" = "0x2"
HKLMSystemCurrentControlSetServicesSystemRpcs
"ImagePath" = "%SystemRoot%system32srpcs.exe"
3、下载地址
http://t9t8.***/adminss/images/mm/my.exe
http://t9t8.***/adminss/images/mm/wow.exe
http://t9t8.***/adminss/images/mm/wl.exe
http://t9t8.***/adminss/images/mm/wm.exe
http://t9t8.***/adminss/images/mm/xx.exe
http://t9t8.***/adminss/images/mm/jh.exe
http://t9t8.***/adminss/images/mm/mh.exe
http://t9t8.***/adminss/images/mm/sj.exe
http://t9t8.***/adminss/images/mm/zt.exe
http://t9t8.***/adminss/images/mm/qq.exe
http://t9t8.***/adminss/images/mm/ddx.exe
4、病毒运行后会自删除。