您的位置：金山毒霸2008>病毒预警> “劫持者下载器397312”
“劫持者下载器397312”
[来源: | 作者： | 时间：2008-07-04 | 浏览： 人次 ]
“劫持者下载器397312”（win32.Troj.WeHit.397312） 威胁级别：★★
该病毒是近来毒霸专家监测到威胁相对来说较大的一个变种病毒。病毒运行后会破坏一些常见杀毒软件，然后到指定地址下载其它木马等。值得注意的是，它还会修改IE浏览器的默认页面。
病毒进入电脑后，释放文件ccwlae080420.exe、ccwld32_080420.dll、ccwld16_080420.dll到%WINDOWS%\system32\目录中。如释放成功，则在文件%WINDOWS%目录下生成一个ccwl16.ini文件，并在其中记录相关信息。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年7月4的病毒库即可查杀以上病毒。