瑞星12.23病毒播报：千里马穿墙下载者变种A

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“千里马穿墙下载者变种A（Worm.Win32.QDH.a）”病毒。 wosc
　　该病毒通过网页挂马传播，关闭系统防火墙，修改系统日期，关闭多种杀毒软件，下载大量木马病毒到用户电脑上运行给用户带来很大安全风险。 wosc
　　本日热门病毒：“千里马穿墙下载者变种A（Worm.Win32.QDH.a）”病毒 wosc
　　警惕程度：★★★ wosc
　　病毒类型：蠕虫病毒 wosc
　　传播途径：通过网页挂马传播 wosc
　　依赖系统：Windows NT/2000/XP/2003。 wosc
　　这是一个蠕虫病毒。病毒会关闭系统自带的防火墙，并修改系统时间为2001年9月22日。病毒会释放多个病毒文件到系统中执行，每隔5s向各个分区写入autorun.inf，并把自身(yjppp.exe)复制到该分区根目录。释放的Svchost.dll注入Explorer.exe主要执行破坏杀毒软件等功能。读取C:down.dat并执行下载大量木马病毒的操作，并通过计时器定时启动，给用户电脑带来了很大风险。

转载于:https://www.cnblogs.com/ted2009/archive/2009/08/05/1539984.html