| 词条 | Win32.Troj.Downloader.bh |
| 释义 | § 病毒别名 ： 处理时间：2006-08-17 威胁级别：★★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 : 该病毒为一下载木马。其本身对系统并无很大伤害，但它会下载并执行一后门程序， 使感染机器可以完全在黑客控制之下，危害极大。 建议电脑用户不要随便打开不明来历的可执行文件以免中毒受害。 1、该病毒的下载路径 http://www.54evil.***/inc/xxx.exe 2、该病毒将下载的后门程序命名为lsa.exe，存放在windows目录下 %SystemRoot%\\lsa.exe 3、后门程序lsa.exe运行后，会在将自身拷贝到系统目录下并名为ppop.exe，然后执行ppop.exe并实现自删除。 %SystemRoot%\\system32\\ppop.exe 4、后门程序会自动访问61.188.39.206的web服务器，并将收集到的用户信息发送到该服务器。 5、该后门程序在系统装了一个名为Plug Experience Service的服务。 HKLM\\SYSTEM\\CurrentControlSet\\Services\\Plug Experience Service "Description" = "Microsoft Windows Plug Experience Service" HKLM\\SYSTEM\\CurrentControlSet\\Services\\Plug Experience Service "ImagePath" = "%SystemRoot%\\system32\\ppop.exe" |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。