Win32.Troj.Delf.ss

病毒别名： 处理时间：2007-06-01 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个下载木马。会下载并执行其他11个盗号木马。

1、生成的文件

%SystemRoot%system32srpcs.exe

2、注册系统服务

HKLMSystemCurrentControlSetServicesSystemRpcs

"Type" = "0x110"

HKLMSystemCurrentControlSetServicesSystemRpcs

"Start" = "0x2"

HKLMSystemCurrentControlSetServicesSystemRpcs

"ImagePath" = "%SystemRoot%system32srpcs.exe"

3、下载地址

http://t9t8.***/adminss/images/mm/my.exe

http://t9t8.***/adminss/images/mm/wow.exe

http://t9t8.***/adminss/images/mm/wl.exe

http://t9t8.***/adminss/images/mm/wm.exe

http://t9t8.***/adminss/images/mm/xx.exe

http://t9t8.***/adminss/images/mm/jh.exe

http://t9t8.***/adminss/images/mm/mh.exe

http://t9t8.***/adminss/images/mm/sj.exe

http://t9t8.***/adminss/images/mm/zt.exe

http://t9t8.***/adminss/images/mm/qq.exe

http://t9t8.***/adminss/images/mm/ddx.exe

4、病毒运行后会自删除。