“Win32.Troj.Hackarmy.o”的意思、由来-中文百科全书

词条

Win32.Troj.Hackarmy.o

释义

§ 概述

病毒别名：Backdoor.Hackarmy.o 【AVP】 Backdoor.Hackarmy.o 【RS】

处理时间：

威胁级别：★

中文名称：

病毒类型：木马

影响系统：

病毒行为:

编写工具:LCC-Win32

传染条件:

发作条件:

§ 系统修改:

A、在系统目录下释放如下文件：

%System%win32server.scr

或者

%System%win32server.exe

B、在注册表主键：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

下添加以下键值

"Winsock32driver" = "win32server.scr"

或者

"Winsock32driver" = "win32server.exe"

C、在临时目录%Temp%下面生成批处理文件rm.bat并运行。

@echo off

:start

if not exist "win32server.exe" goto done

del "win32server.exe"

goto start

:done

del %Temp%

m.bat

§ 发作现象:

A、到网站xzt.ubersource.net上下载文件B、开放socks4代理

C、结束进程

D、盗取用户的电脑资料发送给种植木马者

E、读取IRC日志文件，登陆预先定义的IRC服务器，等待外界命令

特别说明:

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。