非常讨厌的[ Trojan.DL.JS.THunder.b ]出现这个病毒浏览器就自动关闭了!
病毒名称 Trojan.DL.JS.THunder.b 病毒发作 瑞 星 版 本 号 19.29.40
此网马利用,Web迅雷1.8.4.130版本的漏洞 访问Thunder.html文件时; Thunder.html文件调用Thunder.js文件; Thunder.js调用Web迅雷漏洞,在本机C:\Documents and Settings\All Users\「开始」菜单\程序\启动中将生成Thunder.hta默认于开机自启动。 Thunder.hta文件包含了Downer.html文件,以及调用Web迅雷来下载执行程序的代码。 Downer.html是下载文件,该文件包含木马下载名称。 Thunder.hta代码中通过调用 C:\Progra~1\Intern~1\IEXPLORE.EXE用IE来打开Thunder.hta所包含的木马下载文件Downer.htm,从而得到木马下载地址;从而实现病毒下载。
瑞星能查杀,但是杀完之后浏览器就自动关闭了,感觉只要一起动迅雷就出现这个!!!
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322; Alexa Toolbar)