| 词条 | Win32.Troj.QQShou.c |
| 释义 | § 概述 病毒别名：Trojan.PSW.QQShou.c 【AVP】,Trojan/PSW.Lianhua 【KV】 处理时间： 威胁级别：★★★ 中文名称：QQ扒手 病毒类型：木马 影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003 病毒行为: 编写工具:VC++6.0 § 系统修改: 1.将病毒自身拷贝到%SystemRoot%winsys.exe 2.在%SystemRoot%下生成一图片temp3.jpg 3.在注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun 添加键值:"winhelp"="winsys.exe" 4.在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 添加键值:"expler"="winsys.exe" 5.在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 添加键值:"sdsr"="winsys.exe" 6.在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices 添加键值:"HKEYok"="winsys.exe" 7.在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce 添加键值:"Regexit"="winsys.exe" 8.在注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunonce 添加键值:"Rundil32"="winsys.exe" 9.在注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices 添加键值:"Rundli32"="winsys.exe" 10.在注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun 添加键值:"Rnudll32"="winsys.exe" § 发作现象: 1.打开图片temp3.jpg 2.禁用任务管理器,注册表编辑器 3.关闭瑞星杀毒主程序和瑞星实时监控程序 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。