| 词条 | Win32.Troj.ScanDown |
| 释义 | § 概述 病毒别名： 处理时间： 威胁级别：★★★ 中文名称： 病毒类型：木马 影响系统：Win9x/WinMe/WinNT/Win2000/WinXP 病毒行为: 编写工具: 传染条件: 发作条件: § 系统修改 : A：拷贝自身到%System%ScanDown.exe； B：建立一个该病毒使用的系统属性的日志文件%System%WindowsShell.Manifest； 在每个盘符下面生成系统属性的AUTORUN.INF以及普通文件command.exe（自身改名），AUTORUN.INF文件内容为（以C盘为例）： 【AutoRun】 Open=C:command.exe C：在系统的注册表键: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 添加键值:"Scan DownLoads Files For Virus"="C:WINDOWSSystem32ScanDown.exe" 发作现象: § 特别说明: A.打开随机的TCP端口来允许病毒作者远程控制被感染的机器 B.允许病毒作者: 将系统和网络信息以邮件的形式发送给病毒作者 记录用户的键盘动作 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。