Trojan-Dropper.Win32.Delf.vp-木马程序

Question

这是一种什么木马程序，有什么危害？

Answer 1

Trojan.Dropper为特洛伊病毒
危害性：中等危害
病毒特性：它会显示伪装的“被感染”信息，并尝试下载一个假的“间谍软件”扫描器；伪装的“被感染”信息怂恿用户下载这个软件。它是大小为39,936字节的Win32可运行程序，并能够被Win32.DlMersting 病毒变体下载。
危害:监听HTTP请求修改系统设置使系统修复功能失效下载并运行任意文件,该病毒运行后将释放3个文件到system目录，并启动这些文件。
如何查杀这种类型的木马
1、断网，重启，按住F8，进入安全模式，关闭系统还原（xp/me）
2、清空所有临时文件位置：系统盘/Documents and Settings/用户名（默认安装为admin...）/Local Settings（这是个隐含文件，设置显示所有文件，包括受到系统保护的操作系统文件的勾去掉）/temp（系统临时文件夹，里面全部清空）
旁边的Temporary Internet Files（ie临时文件夹，一样清空）
3、用能识别它的杀毒软件扫描，最好是最新病毒库的
4、遇到处理不了的文件，记住位置路径，以及其它相关的信息，
5、用刚才的杀毒软件提供的文件名到全部盘符中搜索一下，避免漏网之鱼。没有那个杀毒软件认识所有的东东的。
6、用杀毒软件报告的病毒文件为搜索条件到注册表中搜索，有就看看路径是否指向刚才病毒文件位置，是就删除，不放心，先把注册表备份一下。
7、删除杀毒软件报告的不能处理的文件，实际就是病毒文件。也可以直接用瑞星（其他杀毒软件一样）自己的注册表清理工具扫描一下。（要解压查杀的，一般就是在压缩包，临时文件夹，系统还原文件中）
8、重启，到正常模式下再扫描，
9、最后直接到微软去，让比尔帮打系统补丁。（D版xp慎用）

Answer 2

瑞星网站看看