请问一下高手:dwn.exe是什么?
来源:百度知道 编辑:UC知道 时间:2024/05/27 13:31:58
以下这个答案是我复制的,但是的确是最标准的答案!我不要你的分,只希望给你答案!、
蠕虫病毒Win32.Glimbag.B 他的病毒进程名是 dwn.exe
病毒特性:
Win32.Glimbag.B是一种从特定URL下载并运行任意文件的蠕虫。蠕虫是一个大小为99,299字节的可运行程序,文件名为foto_1445.exe。
感染方式:
执行时,Win32.Glimbag.B在%Temp%目录生成2个临时文件名的文件。例如:
§ %Temp%\~1.exe (主要程序)
§ %Temp%\~2.jpg
注:%Temp%是一个可变的路径,指向存放临时文件的目录。病毒通过查询操作系统来决定当前系统文件夹的位置。一般在以下路径:"C:\Documents and Settings\\Local Settings\Temp",或者"C:\WINDOWS\TEMP"。
使用默认的浏览器显示图片:
主要程序运行时,蠕虫会复制到:
%System%\im_2.exe
注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定当前系统文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:\Winnt\System32; 95,98 和 ME 的是C:\Windows\System; XP 的是C:\Windows\System32。
蠕虫修改以下注册表,以确保在每次系统启动时运行im_2.exe文件:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\im_autorn = "%System\im_2.exe"
它还会生成另一个程序%System%\im_2.exe (大