词条 | Win32.Troj.ExitWin.b.20480 |
释义 | § 概述 病毒别名:Trojan.Win32.ExitWin.b 【AVP】 处理时间:2003-11-07 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win9x/WinNT/Win2K/WinXP/Windows Server 2003 病毒行为: 编写工具: Visual Basic 6.0 传染条件: 发作条件: § 系统修改: A、将自己拷贝到 %SystemRoot%winconfig.exe B、在注册表的主键: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 中添加如下键值: "Task Manager" = "%SystemRoot%RUNDLL.EXE user.exe,exitwindowsexec" C、在注册表的主键: HKey_Local_MachineSOFTWAREMicrosoftWindowsCurrentVersionRunServices 中添加如下键值: "Task Manager" = "%SystemRoot%RUNDLL.EXE user.exe,exitwindowsexec" § 发作现象: 由于病毒在注册表的启动项中设置了关机指令,所以系统刚刚启动,就会立即关机。 特别说明: |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。