microsoft fix it要钱吗我是从微软官网下载的.

网友回答

病毒名称(中文):隐身虫下载器
病毒类型:木马下载器
病毒长度:81920
影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:这是一个木马程序变种.病毒运行后复制自身至系统文件夹,并通过修改注册表注册为系统服务,以开机自启动.病毒会加载一个无法通过任务管理器查看的隐藏的进程gdisvc.exe,但可以通过icesword查看,然后在后台尝试连接远程服务器下载大量木马安装至本地计算机,病毒还尝试收集用户网卡信息和中毒者数量.另外,该病毒利用了迅雷看看（ThunderKanKan）漏洞,会被利用来下载病毒,请广大用户小心.
1.复制自身
%monfiles%\System\gdiserver.exe
%sys32dir%\gdisvc.exe
然后使用批处理删除自身
2.生成注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\gdisvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Gdi Server
修改注册表项
HKEY_CLASSES_ROOT\CLSID\\InProcServer32 @ C:\WINNT\System32\wshom.ocx C:\WINNT\system32\WSHom.Ocx
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\\InProcServer32 @ C:\WINNT\System32\wshom.ocx C:\WINNT\system32\WSHom.Ocx
3.生成系统服务
服务名：Gdi Server
服务描述：Provider Support for Windows Graphics Device
映像路径：%monfiles%\System\gdiserver.exe
4.病毒会加载无法通过任务管理器查看的隐藏的进程,但可以通过icesword查看
5.尝试连接远程服务器下载大量木马安装至本地计算机
**y./miss/logo.gif
**y./miss/logo1.gif
**y./miss/logo2.gif
**y./miss/logo3.gif
**..cn/r**.asp?id=0024000C2921944037
d/mu/2.3.0/b6b9fc33630db89f076ce23fb977585...
**y./m**s/logo.gif
**y./*o/top.exe
**y./k*o/xunlei.js.
6.尝试收集用户网卡信息和统计中毒者数量
7.该病毒利用了迅雷看看（Thunder KanKan）上漏洞
pplayer.dll 组件版本号：1.2.3.49,CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F