帮忙阿,电脑中毒Trpjan-Downloader/Win32.Agent.hud

来源:百度知道 编辑:UC知道 时间:2024/05/09 06:12:06
我用了瑞新,卡巴,360安全卫士,还有好多专杀工具都不可以杀掉它阿,一重起机子它就出来了,我也不知道是因为感染了这个病毒还是打开网页就会弹出可多网站,反正老弹!
请问这个病毒严重吗?会导致什么后果?

还要重要的就是怎么彻底删除它!我是电脑白痴请教我步骤!那种长篇大论它的基本属性就算了!!!!!
谢谢!!!!!!!!!!!!!

只要我按照你的步骤消除病毒了立即追分感谢阿,!
1: 再说明一点这个病毒的路径是在C盘里!
2: 麻烦大家不要没责任心的复制一堆没有用的东西过来!我要步骤,
3: 真能教我把这病毒消除了加QQ给50个QB!

病毒名称

Trojan-Downloader.Win32.Small.lut

捕获时间

2008-01-25

病毒症状

该程序是使用VC编写的下载程序,程序未加壳,长度为10,240字节,图标为Windows默认可执行文件图标,病毒扩展名为exe,主要通过网页木马、文件捆绑方式传播。

病毒分析

该样本程序被执行后,通过API函数GetModuleFileNameA获取当前模块对应的文件名,之后依次与以下文件名:conime.exe、internat.exe、ctfmon.exe、explorer.exe进行比较,若发现与某个文件名相同,则执行目录%systemroot%\system32\dllcache下相同名称的程序,欺骗用户误认为是正常的系统文件;开启一线程查找窗口名为“Windows 文件保护”的窗口,若找到则通过API函数ShowWindow将其隐藏;通过API函数URLDownloadToCacheFileA将如下网址中含有下载列表的文件downlist.txt下载到缓冲区,通过API函数InternetOpenA、InternetOpenUrlA、InternetReadFile依次访问下载列表中的网站,将多种病毒和木马程序下载到本地%temp%并运行;破坏系统和盗取帐号信息。遍历进程检测当前进程中是否存在AVP.exe,若存在则修改当前系统时间,使其不能正常运行。

感染对象

Windows 2000/Windows XP/Windows 2003

传播途径

网页木马,文件捆绑

安全提示

已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍软件”,请直接选择删除处理(如图1);

如果您已经将微点主动防御软件