✔ 最佳答案
中左病毒Win32.TrojDownloader.Agent
病毒名称:Win32.TrojDownloader.Agent
病毒文件:sxs2.exe
病毒类型:Win32病毒
影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是一个下载木马,并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。
建议升级病毒库查杀该病毒,以免中毒受害。病毒行为如下:
1、生成的文件C:\sxs2.exe,并将其属性设置为隐藏。
2、添加启动项
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
"sxs2" = "c:\sxs2.exe"
3、隐藏所有隐藏文件
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"checkedvalue" = "0x00000001"
4、下载路径
http://drsunbo.go2.icpcn.***/network.exe
5、生成autorun.inf启动
----------------------------------
[autorun]
open=sxs2.exe
shellexecute=sxs2.exe
shell\Auto\command=sxs2.exe
---------------------------------
6、该病毒会将系统时间设置为1980年4月23号或者1985年5月1日。
该病毒专杀下载地址:
http://peaset.5upan.com/ (在“专杀工具”里)自己找!!
2007-04-17 23:39:08 補充:
最近很多人發生這問題,是一種木馬病毒。你可用‘系統時間’在Yahoo知識 搜尋就知。