Win32。Troj。Small。ab病毒是什么

　　Win32.Troj.Small.ab这是一个木马下载器，用于下载并执行木马。影响系统有Win9x / WinNT。
　　病毒别名：Trojan-Downloader.Win32.Small.abt[AVP]
　　处理时间：
　　威胁级别：★★
　　中文名称：
　　病毒类型：木马
　　影响系统：Win9x / WinNT
　　病毒行为:
　　1.在系统目录%system%\下创建文件：
　　cmd64.exe(本身)
　　systems32.exe
　　driver64.exe(Trojan.Win32.Dialer.gd)
　　mutlo.exe(Trojan.Serpo.a)
　　commandos.exe(Trojan-Dropper.Win32.Small.ol)
　　popup_bl.dll(Trojan-Dropper.Win32.Small)
　　systr.dll
　　在病毒当前目录下创建文件：
　　1.dat(systems32.exe)
　　2.dat(Trojan.Win32.Dialer.gd)
　　3.dat(Trojan.Serpo.a)
　　4.dat(Trojan-Dropper.Win32.Small.ol)
　　gigasoft.dll
　　2.修改注册表：
　　添加注册表项：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　＂ControlPanel＂=＂C:\WINNT\System32\cmd64.exe internat.dll,LoadKeyboardProfile＂
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
　　＂Sysctl Desktop Handler＂=＂＂
　　HKEY_CLASSES_ROOT\CLSID\\InProcServer32
　　＂默认＂=＂C:\\WINNT\\System32\\systr.dll＂
　　＂ThreadingModel＂=＂Apartment＂
　　3.访问某些预定的网址，下载木马程序并运行。
　　4.修改主页，并添加某些网址到收藏夹：
　　%Favorites%\Computers and Privacy\
　　Adware Removal.url
　　Broadband.url
　　Cable.url
　　Domain Hosting.url
　　Domain Names.url
　　DSL.url
　　E Commerce.url
　　Internet Access.url
　　Popup Blocker.url
　　Spyware Removal.url
　　Web Design.url
　　%Favorites%\Finance\
　　Bad Credit.url
　　Credit Cards.url
　　Debt Consolidation.url
　　Fast Cash.url
　　Home Business.url
　　Home Mortgage.url
　　Home Refinance.url
　　Investerment.url
　　Payday Loan.url
　　Student Loan.url
　　%Favorites%\Real Estate\
　　Commercial Mortgage.url
　　Condominiums.url
　　Home Business.url
　　Home Equity Loan.url
　　Home Improvement.url
　　Home Insurance.url
　　Home Mortgage.url
　　Interior Design.url
　　Mortgage Quote.url
　　Mortgage Refinancing.url
　　%Favorites%\Sport\
　　Baseball Betting.url
　　Basketball Betting.url
　　Fishing.url
　　Fitness.url
　　Football Betting.url
　　Golf.url
　　Horse Racing.url
　　Personal Trainers.url
　　Sport Cars.url
　　Sportsbook.url
　　%Favorites%\Dating\
　　Adult Dating.url
　　Chat Dating.url
　　Chat Flirt.url
　　Dating.url
　　Marriage.url
　　Matchmaking.url
　　Personals.url
　　Romance.url
　　Singles.url
　　Wedding.url
　　%Favorites%\Gambling\
　　Baccarat.url
　　Betting.url
　　Bingo.url
　　Blackjack.url
　　Horse Racing.url
　　Online Casinos.url
　　Online Roulette.url
　　Poker.url
　　Slot Machines.url
　　Sportsbook.url
　　%Favorites%\Pharmacy\
　　Acne Control.url
　　Breast Enhancement.url
　　Diet Patch.url
　　Human Growth Hormone.url
　　Penis Enlargement.url
　　Tramadol.url
　　Valium.url
　　Viagra.url
　　Vicodin.url
　　Weight.url
　　%Favorites%\Shopping\
　　Auto.url
　　Books.url
　　Clothing.url
　　Computers subaff.url
　　Cosmetics.url
　　Electronics.url
　　Gifts.url
　　Laptops.url
　　Printers.url
　　Skin Care.url
　　Trade Shows.url
　　Wedding Gift.url
　　%Favorites%\Travel\
　　Air Flight.url
　　Caribbean Cruises.url
　　Cruise Travel.url
　　Discount Travel.url
　　Hawaii Vacation.url
　　Hotels.url
　　Rental Cars.url
　　Carnival Cruises.url
　　Travel Insurance.url
　　Vacation Packages.url
　　5.在桌面上添加链接Adware Remover，Home Mortgages，Online Dating，Online Pharmacy，Poker。