Win32.Troj.AutoRun.vb.73728

  病毒名称(中文):
  自动下载器73728
  病毒别名:
  
  
  威胁级别:
  ★☆☆☆☆
  病毒类型:
  木马程序
  病毒长度:
  73728
  影响系统:
  Win9xWinMeWinNTWin2000WinXPWin2003
  
  病毒行为:
  这是一个下载器的变种。会修改注册表、创建系统服务,然后下载其它文件到用户电脑中。它还具有自动更新功能。
  在磁盘中释放出以下文件:
  C:\Profiles\UserConfig.ini
  会从以下注册表中读取信息:
  "HKCU\Software\Borland\Locales"
  "HKLM\Software\Borland\Locales"
  "HKCU\Software\Borland\Delphi\Locales"
  病毒会连接作者指定的网址:
  域名:"www.2**41.com.cn"端口:80(TCP)
  www.2**41.com.cn/BB/50000.txt
  在磁盘中创建以下配置文件:
  c:\Profiles\UserConfig.ini[Update]"RunUpdate""0"
  在系统中创建了以下进程:
  病毒创建了一个CLSID为{FCFB3D23-A0FA-1068-A738-08002B3371B5}类名为VBRuntime的COM组件
  病毒创建了一个CLSID为{E93AD7C1-C347-11D1-A3E2-00A0C90AEA82}类名为VBRuntime6的COM组件
  病毒会创建了一个互斥体gagagaradio,防止重复运行