downloader是什么病毒？？？？怎么杀？？

王朝知道·作者佚名 2009-11-12

宽屏版字体: 小|中|大|超大

分类: 电脑/网络 >> 反病毒

问题描述:

诺顿查出来个downloader病毒感染文件是

c:\windows\syetem32\vajhke72.dll 无论是删除还是隔离下次诺顿还是会自动弹出风险报告

各位高手们怎么杀啊....

困扰我有些日子了....哪位好心人..可以帮忙呢

参考答案:

嘿嘿，很强的木马

用Spy Sweeper专杀

地址：

注册码SSDC-OPEN-AAAA-KJEA-PZAK

在安全模式下最好

Downloader.Trojan 木马特性

特洛伊： Downloader.Trojan

病毒名：Win32/Bagle.Downloader.Trojan

别名：TrojanDownloader.Win32.Agent.cj (Kaspersky), HTML_BAGLE.AI (Trend)

类型：特洛伊

传播性：中

破坏性：低

普及度：低

传染方式：

Bagle由下面部分组成:

1,ZIP文档(文件名是可变的,大小为5,131字节) 它包含 foto.html 和 foto\foto1.exe.foto.html (大小为 1,123 字节):

2,最初压缩文档中包含 foto\foto1.exe. 它包含活动代码foto1.exe. 这个文件会以 JScript/IE.VM.Exploit 的形式被发现。

3,foto1.exe(大小为12,800 字节):

执行病毒遗留下来的文件。它把自己复制到 %System% 目录下，命名为"doriot.exe",生成 " gdqfw.exe"。系统运行时doriot.exe 会创建下列注册键值:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wersds.exe = "%System%\doriot.exe"

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wersds.exe = "%System%\doriot.exe"

4,gdqfw.exe (大小为 9,728 字节):

可执行文件会进入到 Explorer.exe进程中去，因此蠕虫的行动会从Explorer.exe中发现。如果发现一个internet连接 , 每6小时它就会尝试从列表中131不同的URL下载病毒主体,全部指向b.JPG文件。病毒文件以 "_re_file.exe"形式下载到%Windows% 目录运行它. 这个执行文件可能以 Win32/Bagle.Downloader.DLL.Trojan的形式被发现。

注释：'%System%'和'%Windows%' 是一个变量。特洛伊根据此变量来获得当前操作系统的目录。WIN2000和NT的默认目录C:\Winnt\System32;98，95和ME的是C:\Windows\System ;XP的目录是C:\Windows\System32 。

危害：

1,终止进程:

病毒终止下列进程:

ATUPDATER.EXE

......

MCUPDATE.EXE

2,终止服务

病毒会尝试在XP系统上关闭Interner 连接防火墙(ICF) /Interner共享连接(ICS) 服务 (the SharedAccess 服务) .

检测/清除

KILL安全胄甲 inoculateIT v23.66.32 vet 11.x/8556可检测/清除此病毒。

木马克星iparmor 5.50 build 1034 简体版