您的位置首页生活百科

病毒下载器变种L

病毒下载器变种L

的有关信息介绍如下:

病毒下载器变种L

病毒下载器变种L(Win32.Downloader.l)是2007年11月6日截获的感染型病毒,采用Delphi编写并经过UPX加壳处理,主要攻击Windows系统。该病毒通过注入IE浏览器进程(查找"IEFrame"类窗口或启动隐藏IEXPLORE.EXE进程),从指定网址下载m1.exe、m2.exe、m3.exe及WIN.exe至系统公共目录,并调用WinExec执行。病毒通过感染本地可执行文件进行传播,感染时会检查PE文件扩展名及节名,在被感染文件中添加名为"WIN"的病毒节并修改入口点指向病毒代码。其通过生成AutoRun系列文件感染可移动磁盘,同时在局域网共享目录中循环扫描传播。病毒体内嵌下载指令,触发后执行远程下载的恶意程序并在完成后跳转回原文件入口点执行 。

想要了解更多“病毒下载器变种L”的信息,请点击:病毒下载器变种L百科