Win32.Adware.CDN.29696

核心提示：病毒名称(中文):木马下载器29696病毒别名:威胁级别:★☆☆☆☆病毒类型:木马下载器病毒长度:29696影响系统:Win9xWinMeWinNTWin2000WinXPWin2003病毒行为:这是个木马下载器程序，它会从多个不同的地址，Win32.Adware.CDN.29696，下载不同的病毒文件到用户电脑中执行

病毒名称(中文): 木马下载器29696
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 木马下载器
病毒长度: 29696
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003



病毒行为:

这是个木马下载器程序。它会从多个不同的地址，下载不同的病毒文件到用户电脑中执行。除执行下载外，没有直接的破坏行为。

在磁盘中释放出以下文件:
C:
C:\WINDOWS
C:\WINDOWS\__tmp_rar_sfx_access_check_865531
C:\WINDOWS\Function.dll
C:\WINDOWS\SOLA_2.0_947044731815.bat
C:\WINDOWS\jy001.jpg
C:\WINDOWS\__tmp_rar_sfx_access_check_4662180

运行完毕后，在磁盘中删除了以下文件:
__tmp_rar_sfx_access_check_865531
__tmp_rar_sfx_access_check_4662180

在注册表中创建了以下信息:
"HKLM\Software\Microsoft\ActiveSetup\InstalledComponents\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"
"HKCU\Software\intel"

在注册表中设置了以下信息:
"HKLM\Software\Microsoft\ActiveSetup\InstalledComponents\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}" "StubPath" "C:\WINDOWS\SYSTEM32\rqn\lsass.exe/t"
"HKCU\Software\intel" "d" "
"

会从以下注册表中读取信息:
"HKCU\Software\Microsoft\ActiveSetup\InstalledComponents\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"
"HKCU\SoftWare\intel"

病毒会连接作者指定的网址,下载多个地址文件