我的电脑是温10系统的 每次开机都会提醒发现威胁TrojanDownloader.Win32怎么办

来自:    更新日期:早些时候
~

利用安天木马防线杀毒软件进行清除。

Trojan-Downloader.Win32.Small.j:

病毒属木马下载类,病毒主要通过发送含有病毒附件的邮件来传播,该病毒邮件利用社会工程学的技巧来诱骗用户运行附件,其中发件地址是伪造的,病毒邮件主题,邮件信息主体都具有迷惑性,邮件内容主要是建议用户安装附件中名为“winxp_sp1.exe”的病毒文件,带病毒运行后,便会尝试连接网络,下在病毒相关文件到本地运行。该病毒对用户有一定的危害。

扩展资料:

行为分析

1、病毒邮件标题为:

Windows XP Service Pack 1 (Express) - Critical Update.

病毒邮件主体信息为:

Window Update has determined that you are running a beta version of Windows XP Service Pack 1 (SP1). To help improve the stability of your computer, Microsoft recommends that you remove the beta version of Windows XP SP1 and re-install Windows XP SP1. If you cannot remove the beta version, you should still reinstall Windows XP SP1.

病毒邮件的附件为:

winxp_sp1.exe

2、病毒运行后会尝试连接网络,下在病毒相关文件到本地运行:

http://home***net/mjidp/test/autoupd.exe

3、复制原病毒副本到:%system%msvchost.exe

注:% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32。

参考资料来源:百度百科-Trojan-Downloader.Win32.Small.j




我的电脑是温10系统的 每次开机都会提醒发现威胁TrojanDownloader.Win32怎么办视频

相关评论:

相关主题精彩

版权声明:本网站为非赢利性站点,内容来自于网络投稿和网络,若有相关事宜,请联系管理员

Copyright © 喜物网