重剑无锋

病毒名称(中文):挂马蠕虫34304


病毒别名:



威胁级别:★☆☆☆☆


病毒类型:木马下载器


病毒长度:34304



影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003



病毒行为:
这是一个蠕虫病毒。该病毒运行后，会从指定的网络地址下载病毒程序，并且会攻击局域网内的其它机器，向它们发送恶意命令，让这些电脑也从网上下载病毒。
这个病毒可以利用网页挂马和捆绑文件传播。
病毒在%WINDIR%\ SYSTEM32\目录下释放出文件tmipo.bat和taimpo.txt，并修改系统注册表，添加启动项。接着，它利用tmipo.bat建立批处理，关闭360安全卫士的进程。同时，利用大量的弱口令来尝试破解所入侵电脑的管理员权限，一旦成功，就会生成脚本病毒文件adi.vbs 。
该vbs脚本会从http://2*8.7*.91.248/这个由病毒作者指定的地址，下载另一个病毒文件。为迷惑用户，病毒会给它下载的文件命名为qq.exe。经毒霸反病毒工程师分析，这个被下载的病毒文件是个木马下载器，会下载更多的其它木马文件到用户系统中进行破坏。
同时，该病毒搜索局域网的的所有电脑，尝试破解它们的管理员权限，然后遍历磁盘，查找*.htm、*.PHP、*.ASP等网页文件，在其文件尾部插入JS代码，代码地址为之前的http://2*8.7*.91.248/。这样，只要那些电脑的用户登录了染毒网页，就会自动下载病毒文件到电脑上。