| 词条 | Win32.Troj.Snowdoor35 |
| 释义 | § 概述 病毒别名：Backdoor.Snowdoor.35【AVP】;Backdoor.Snowdoor.34【RS】 处理时间： 威胁级别：★★ 中文名称：风雪35 病毒类型：木马 影响系统：Win9x / WinNT § 病毒行为: 1.复制自身到%System%\\ipsnow.exe，并释放两个内容一样但是文件名不同的文件： C:\\WINDOWS\\SYSTEM\\tsnow.DLL C:\\WINDOWS\\SYSTEM\\iplog.dll 两个文件的长度都是660480字节。 2.修改注册表： 添加启动项： HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run "ipsnow"="%System32%\\ipsnow.exe" 3.关闭一些常见的反病毒防火墙，如天网防火墙。 4.将iplog.dll注入到系统进程Explorer.exe中，然后打开TCP后门5328或者5326，等待攻击者连接。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。