trojan-downloader.win32.banload.aakw 是什么

来源：百度知道 编辑：UC知道 时间：2024/05/13 13:43:43
刚从霏凡下个迅雷，下完还特意用kis 7.0杀一遍，刚更新完病毒库的，未发现异常，解压安装时kis提示在系统中运行隐藏安装，未在意，点击跳过，随后卡巴提示在system32文件夹下文件感染trojan-downloader.win32.banload.aakw，怎么解决，难道霏凡下的软件也含毒了？

病毒名称： Trojan-Downloader.Win32.Banload.arm
病毒类型： 木马
文件 MD5： 3346c5926aefe16c9ce01d57a4f372a3
公开范围： 完全公开
危害等级： 中
文件长度： 73,071 字节
感染系统： windows98以上版本
开发工具： Borland Delphi 6.0 - 7.0
加壳类型： Neolite 2.0
命名对照： Symentec[]
Mcafee[]
病毒描述：
该病毒属木马类，病毒运行后，复制自身到%system32%\csrss\下，连接网络、下载病毒文件，修改注册表，添加启动项，以达到随机启动的目的，该病毒下载的文件可以盗取用户银行账号和密码。
行为分析：
1、病毒运行后，复制自身到%system32%\csrss\下：
%system32%\csrss\tasksrv.exe
2、连接网络，下载病毒文件：
协议：TCP
IP：207.210.71.122:80
下载地址：http://www.megastorage01x.info/config3.jpg
本地端口：1158、1161
下载病毒文件：
病毒路径名 病毒名
%system32%\csrss\csrss.dll
%system32%\csrss\csrss.exe Trojan-Spy.Win32.Banker.bno
%system32%\csrss\csrver.dll
3、修改注册表，添加启动项，以达到随