Win32.Troj.RootKitT.ly.171908

这是一个木马下载器。会从指定的远程地址下载其它木马程序。病毒会连接作者指定的网址，病毒会利用网络进行传播

Win32.Troj.RootKitT.ly.171908详细介绍

这是一个木马下载器。会从指定的远程地址下载其它木马程序。病毒会连接作者指定的网址，病毒会利用网络进行传播

性质

病毒名称(中文):远程下载器171908病毒别名:威胁级别:★☆☆☆☆病毒类型:木马下载器病毒长度:154663影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个木马下载器。会从指定的远程地址下载其它木马程序。

在磁盘中释放出以下文件:

C:WINDOWSTEMP

C:WINDOWSTEMPnsv8199.tmp

C:WINDOWSTEMPnsw8099.tmp

C:WINDOWS

C:WINDOWSTEMP

C:WINDOWSTEMPnsw8099.tmp

C:WINDOWSTEMPnsw8099.tmpSystem.dll

C:WINDOWSTEMPdosss11.dll

C:WINDOWSTEMPacpidisk.sys

在磁盘中删除了以下文件:

C:WINDOWSTEMPnsv8199.tmp

C:WINDOWSTEMPnsw8099.tmp

C:WINDOWSTEMPnsw8099.tmpSYSTEM.DLL

会从以下注册表中读取信息:

"HKLMSOFTWAREMicrosoftWindows NTCurrentVersion"

"HKLMSOFTWAREMicrosoftWindowsCurrentVersion"

病毒会连接作者指定的网址:

病毒会从 http://d*4.t***kl.info/not.exe 下载文件至本地计算机 c:not.exe

域名:"d*4.t***kl.info" 端口:80 (TCP)

d*4.t***kl.info/not.exe

在系统中创建了以下进程:

病毒会创建了一个互斥体 41120980 ，防止重复运行

病毒会通过以下途径传播:

病毒会利用网络进行传播