这个病毒有什么危害?TrojanDownloader

来源:百度知道 编辑:UC知道 时间:2024/06/20 17:08:56
用NOD32 杀毒软件 查出来的木马,
下面是提示信息:

C:\Documents and Settings\-\Local Settings\Temporary Internet Files\Content.IE5\83DNUYRP\flash[1].htm - JS/TrojanDownloader.Iframe.NBV 木马 - 无法清除。

我就选择 把感染文件 删除了 ,

最近电脑也没有瘫痪 和异常。
就是十几天前 下载BT电影时中了毒,系统瘫痪了。
用急救中心恢复系统后 就没有什么问题了。
电脑速度也正常,
用NOD32 杀毒软件 也杀过毒,没有异常,
今天 没事扫描看看 就提示上面的信息了!

请问大家:
1. 怎么知道我的网银账号 有没有被黑?
2. 这是怎么中的毒?(可能不是以前的)
3. BT电影(AVI格式和RMVB格式的)有必要删除吗?
(种子文件已经删除了 电影不会有毒吧?)

请了解的高手帮忙解答,越详细越好!
谢谢!!!(最佳加分50)

1.已经系统还原了 网银账号在你中毒期间没有使用过的话应该是没事的
2.从病毒名来看是下载者 但一般都被杀软拦截了 没有事 清除不了是因为病毒在网站上就已经被拦截了并没有下到机器上 因为都是IE临时文件夹的 也就是浏览网页时别人挂的马 系统没有漏洞的话这些木马也是没法运行的
3.AVI格式一般来讲比RMVB格式的安全性要高些 都可以用弹窗和杀软扫一下
我也下过很多电影 但最多也只是利用弹窗到某个挂马网站来实现感染机器

木马下载器
中 文 名:“TrojanDownloader.Small”变种BLL
病毒长度:266713字节

病毒类型:木马下载器

危害等级:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Small.bll“TrojanDownloader.Small”变种bll是一个木马下载器,开启特定的IRC通道,盗取网上银行、在线交易用户输入的帐户和密码。“TrojanDownloader.Small”变种bll运行后,自我复制到系统目录下,并在系统目录下释放一个黑客工具,文件名是XXX32.dll。修改注册表,实现开机自启。在已开启的窗口搜索与输入网上银行、在线交易用户帐户密码相关的主题,一经发现便开始记录键击,盗取用户机密信息。开启TCP 1051端口,连接指定的IRC服务器,侦听黑客指令,开启或终止某些特定的进程和服务,删除或修改文件夹,对指定目标执行DDoS攻击,利用被感染的计算机转发垃圾邮件等。修改hosts文件,阻止用户对某些常见安全网站的访问。另外,“TrojanDownloader.Small”变种bll还可以自升级。
Kent.Chan
病毒名称:trojandownloader.small

病毒名称:trojandownloader.small
其它名称:
病毒属性:特洛伊木马 危害性:低危害 流行程度:低
具体介绍:
trojandownloader.small病毒有很多种变体,可以参照以下方法进行处理: