SimoneWorm.Win32.Downloader.pu
的有关信息介绍如下：
Worm.Win32.Downloader.pu是一种蠕虫木马类病毒，文件MD5为54CCD54F51A0D054D71053D1C542F2ED，文件长度36,796字节。该病毒使用Microsoft Visual C 6.0SPx Method 1开发，采用WinUpack 0.39 final-By Dwing加壳，感染Windows 98以上版本系统。病毒运行后查找AVP.exe进程（卡巴斯基杀毒软件），若存在则将系统时间修改为2001年使其失效。其通过映像劫持技术篡改注册表项，劫持360rpt.exe、avp.exe等百余款安全软件进程，并注入svchost.exe进程执行内存写入操作。病毒连接TCP 80端口访问IP地址121.10.107.66，读取服务器列表中的35个恶意文件进行下载运行。清除方案推荐使用安天防线，手工清除需通过进程管理终止病毒进程并删除注册表Image File Execution Options键值。
想要了解更多“Worm.Win32.Downloader.pu”的信息，请点击：Worm.Win32.Downloader.pu百科
