Win32.TrojDownloader.AutoRun.90112

核心提示：病毒名称(中文):全屏广告下载器90112病毒别名:威胁级别:★☆☆☆☆病毒类型:广告软件病毒长度:90112影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这是一个有广告功能的木马下载器，它会下载其它木马文件，Win32.TrojDownloader.AutoRun.90112

病毒名称(中文): 全屏广告下载器90112
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 广告软件
病毒长度: 90112
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是一个有广告功能的木马下载器。它会下载其它木马文件，并根据远程服务器的指令，弹出指定的广告网页。

1. 将自身复制到%windir%\Tasks\smss.exe
2. 生成脚本文件%windir%\Tasks\eps.vbs，内容为运行%windir%\Tasks\smss.exe
3. 删除注册表项SOFTWARE\Microsoft\WindowsScriptHost\Settings
4. 删除HKEY_CURRENT_USER下面的注册表项SOFTWARE\Microsoft\ActiveSetup\InstalledComponents\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK，增加到HKEY_LOCAL_MACHINE上
5. 将该项的默认值改为系统设置，设置路径为%windir%\Tasks\eps.vbs
6. 从http://a****n.3**2.org:81/1.exe下载到c:\a.exe并运行
7. 关闭360tray.exe
8. 连接testwm.**2.org，检查当前系统版本，将版本发送到该网址格式为SX:WindowsXp
9. 接收testwm.3**2.org发过来的命令，若为TC，则全屏弹发送过来的网址；若为STOP，则关闭本进程；若为QTAL，每0.8秒执行一次，找到对话框窗口，自动发送消息，消息内容由服务器发送过来