• 1.摘要
  • 2.基本信息
  • 3.病毒行为
  • 4.传播途径

win32.troj.rabbit.a

基本信息

病毒别名:N/A

处理时间:2007-04-09

威胁级别:★

中文名称:N/A

病毒类型:木马

影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为

该病毒是一个木马。该病毒会直接替换c盘program files和其他盘的exe文件。

1、生成的文件

%SystemRoot%\system32\JK.exe

%SystemRoot%\system32\loveRabbit.exe

%SystemRoot%\system32\Rabbit.exe

%SystemRoot%\system32\love.bat

%SystemRoot%\system32\msexch400.dll

%SystemRoot%\system32\loveRabbit.bat

%SystemRoot%\msconfig.inf

%SystemRoot%\msconfig1.inf

%C:%\Rabbit.exe