Win32.TrojDownloader.Cntr.cg.118272

核心提示：病毒名称(中文):僵尸网络连接器118272病毒别名:威胁级别:★★☆☆☆病毒类型:木马程序病毒长度:118272影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这是个远程木马程序，它会穿过windows自带的防火墙，Win32.TrojDownloader.Cntr.cg.11

病毒名称(中文): 僵尸网络连接器118272
病毒别名:
威胁级别: ★★☆☆☆
病毒类型: 木马程序
病毒长度: 118272
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是个远程木马程序。它会穿过windows自带的防火墙，与时间服务器同步，更新主机的时间。然后打开端口，尝试连接病毒作者指定的多个远程地址。

1.释放文件到C:\windows\msserv.exe

2.加载注册表自启动HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
msserv.exe

3.启动执行C:\windows\msserv.exe

4.msserv.exe会启动C:\windows\system32\netsh.exefirewallsetallowedPRogram"C:\WINDOWS\msserv.exe"enable
设置windows默认防火墙答应msserv.exe通过。

5.启动C:\windows\system32\w32tm.exe/config/syncfromflags:manual/manualpeerlist:time.windows.com,time.nist.gov
与时间服务器同步世界时间。

6.msserv.exe会打开端口UDP:8809，打开TCP端口连接世界各地的多个ip，可能是一个僵尸网络。