Dropper.Win32.Agent.bd
知识库编号: RSV0707699
内容分类: 木马病毒
适用产品分类:瑞星杀毒软件.单机版.标准版.2007
瑞星杀毒软件.单机版.升级版.2007
瑞星杀毒软件.单机版.下载版.2007
关键词: Dropper.Win32.Agent.bd;清除病毒
本文介绍Dropper.Win32.Agent.bd病毒资料及清除方法。
【病毒分析】:
该病毒具有以下行为:
1、病毒运行后会在System32路径下释放一个动态库文件,在Windows路径下释放一个EXE文件。
2、病毒会添加注册表启动项
?HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ADIDown Power Adapter = (ImagePath)C:\\WINNT\\svchost.exe
3、EXE文件用来盗取网络游戏仙境的密码,动态库为另外一个盗取密码的病毒。
【清除方法】:
使用瑞星橙色八月专杀工具查杀,在内存扫描完成后,打开瑞星杀毒软件升级到最新版本全盘查杀。