“Win32.Troj.wintime”的意思、由来-中文百科全书

词条

Win32.Troj.wintime

释义

§ 概述

病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

传染条件:利用网页漏洞下载并运行，或诱使用户运行

发作条件:

§ 系统修改:

1、在系统下生成如下文件：

%System%secure32.txt

%SystemRoot%system.exe

%SystemRoot%system32system32.dll

%SystemRoot%desktop.exe

%SystemRoot% oolbar.exe

%SystemRoot%mstasks1.exe

%SystemRoot%mstasks2.exe

%SystemRoot% est

%SystemRoot%seksdialer.exe

%SystemRoot%system32wintime.exe

%SystemRoot%system32dkdial.exe

%SystemRoot%system32dial32.exe

%SystemRoot%Webi_XX.gif（XX是01和20之间随机数）

%SystemRoot%Webdesktop.html

2、在注册表

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

添加：

"Wintime"="Wintime.exe"

3、在注册表

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion

添加：

"ShellServiceObjectDelayLoadSystem"=""

4、在注册表

HKEY_CLASSES_ROOTCLSIDInProcServer32

添加：

"默认"="%system%system32.dll"

4、在注册表

HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionInternet Settings

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings

修改：

"MinLevel"="Code Download"

"Safety Warning Level"="SucceedSilent"

"Security_RunActiveXControls"="0x01000000"

"Security_RunScripts"="0x01000000"

"Trust Warning Level"="No Security"

§ 发作现象:

1、尝试中止如下进程：

MCUPDATE.EXE

CFIAUDIT.EXE

AVXQUAR.EXE

AUTOUPDATE.EXE

AUTOTRACE.EXE

AUTODOWN.EXE

AUPDATE.EXE

NUPGRADE.EXE

UPDATE.EXE

ICSUPP95.EXE

ICSUPPNT.EXE

DRWEBUPW.EXE

LUALL.EXE

AVPUPD.EXE

AVWUPD32.EXE

ATUPDATER.EXE

2、尝试通过调制解调器拨打国际长途，使受感染机器，交付高昂的电话费。

特别说明:

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。