2024年1月8日发(作者：)

处理时间：2007-03-27 威胁级别：★

中文名称： 后台下载器 类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win

XP,Win 2003

病毒行为:

这是一个Downloader，能下载并运行黑客事先指定的文件。

1:拷贝文件

病毒运行后，会把自己拷贝到系统目录下

%WinDir%

%WinDir% ()

2:添加注册表

病毒修改注册表不显示隐藏文件

HKLMsoftwareWindowsCurrentVersionExplorerAdvanced

Hidden = "0x02"

HKLMsoftwareWindowsCurrentVersionExplorerAdvancedFolderHiddenShowAll

CheckedValue = "0x00"

3:添加autorun

病毒会把自己拷贝到每个分区的根目录下,命名为

并在里面添加以下内容

open=

shellopen=打开(&O)

shellopenCommand=

shellexplore=资源管理器(&X)

shellexploreCommand=" -e"

使病毒体能自动运行.

4:下载程序

会每隔3秒运行一次

会下载并运行黑客事前指定的文件

……它有时以*.exe执行文件的形式在压缩包里,可以让360安全卫士查不出来,但是用金山毒霸2012(猎豹)可以查杀,所以一定要养成一个好习惯:一般网上&U盘的东西移到电脑或U盘之前或在打开之前，就一定要查杀毒(eg:有右键金山毒霸扫描杀毒)

病毒文件只有运行了,它就容易中毒，否则不会中毒

…………………………

双击文件夹不会中毒，这个放心。

双击文件，如果文件已经被病毒感染，那你的双击动作就意味着你打开了这个含有病毒的文件或者程序，这可能导致病毒或木马被启动，植入系统中并运行了。所以在执行可以程序或文件前，最保险的方法是将杀毒软件更新到最新版本，然后用杀毒软件对该文件进行查杀，确认安全后再双击打开。

特别要注意的是双击盘符，也就是C盘D盘E盘之类的，因为你在双击的同时如果该盘符下游这个自动运行配置文件，并且该文件被指向一个病毒或木马程序的话，那你就可能中招了。绝对安全的方法是右键单击该盘符，选择资源管理器打开，就不会中毒了。

最后，安装并及时更新杀毒软件，不随便访问不明网站，不随意下载不明文件，对他人U盘或光盘或者通过QQ、MSN传送过来的文件要保持警惕，应该先查杀病毒，在打开。

…………………………