病毒名称(中文):jiejie下载器4096病毒别名:威胁级别:★☆☆☆☆病毒类型:木马下载器病毒长度:332288影响系统:Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马下载器。它将自己的文件采用多重命名，欺骗用户点击。运行后下载大量木马文件到电脑里运行。
在磁盘中释放出以下文件:
C:\pRogramFiles\Hacker.com.cn.exe
C:\WINDOWS\uninstal.BAT
在磁盘中删除了以下文件:
"c:\sample.exe"
在注册表中创建了以下信息:
"HKLM\System\CurrentControlSet\Services\jiejie"
在注册表中设置了以下信息:
"HKLM\System\CurrentControlSet\Services\jiejie""ImagePath""C:\pRogramFiles\Hacker.com.cn.exe"
"HKLM\System\CurrentControlSet\Services\jiejie""DisplayName""jiejie"
会从以下注册表中读取信息:
"HKCU\Software\Borland\Locales"
"HKLM\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"
"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp"
在系统中创建了以下进程:
病毒尝试使用[SeDebugPrivilege]权限枚举进程
"CMD.EXE"
在系统中创建了以下服务:
服务名:"jiejie(jiejie)"
映像路径:"C:\pRogramFiles\Hacker.com.cn.exe"
