Trojan.DL.Delf.czf、木马下载器

病毒库搜索：

病毒名称:Trojan.DL.Delf.czf
病毒类型:木马下载器
病毒描述:Windows下的PE病毒。

发现日期: 2006-9-5
详细描述: “诡秘下载器变种CZF/CZG（Trojan.DL.Delf.czf/czg）”
警惕程度★★★☆
通过网络、其它病毒下载传播
依赖系统：WIN9X/NT/ME/2000/XP/2003
该病毒采用UPX压缩，运行后会将自身复制到系统文件目录中，文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”或“ravmon.dll”、“Rsvtub.dll”的文件，并插入到Explorer.exe系统进程中，防止用户删除。病毒会监视注册表，并写入自身信息，实现随系统启动自动运行。它从黑客指定的网站下载指令并运行，会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站，以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行，并会造成一些主流杀毒软件运行不正常。它还会自动从黑客指定的网站下载新的病毒并运行。目前，该病毒每天都会出现一个新的变种，躲避杀毒软件查杀。

清除和日常操作建议

1，使用本站下载频道提供的影子系统，但前提是要在无病毒的状态安装。
（相关连接：down.asp）

2，手工清理，可以配合本站下载频道提供的系统进程检查、启动项目检查等工具清理。缺点是需要一定专业知识。
（相关连接：down.asp）

3，使用NTFS系统权限对磁盘做限制，从而让病毒没有执行条件。需要一定技术知识。
（相关地址：bbs/20068/57243.htm）

4，使用主流的最新版本杀毒软件可以很方便的清除本病毒，例如江民的KV2009、瑞星、金山毒霸等。缺点是正版软件的价格比较贵，不过本站提供网上销售正版软件的服务，价格与专卖店和全国统一价格相比低40~20%，并且服务与他们完全相同，享受正版用户的免费升级等服务。月影老会员可以提供进一部优惠（2006年前注册的聊天室、免费个人主页、社区用户，或者对月影有特殊贡献的用户。）。

订购地址：shop.asp