请输入您要查询的百科知识:

 

词条 Win32.Troj.IELockaogo
释义

§ 概要

病毒别名:Trojan.Win32.StartPage.bj【AVP】

处理时间:2004-12-23

威胁级别:★

中文名称:

病毒类型:木马

影响系统:Win9x,WinNT,WinXP,Win2K

病毒行为:

编写工具:

Delphi编写,大小180多k.

传染条件:

病毒被执行.

发作条件:

无.

系统修改:

A.释放病毒文件Registry.exe和sirhide.exe到%System%目录下.

B.在注册表的主键:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"Registry"="%System%Registry.exe"

在注册表的主键:

HKEY_CLASSES_ROOT xtfileshellopencommand

修改如下键值:

默认="%System%sirhide.exe "%1"

以便该病毒在您每次打开一个.txt 文件时运行

在注册表的主键:

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain和

HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMain

修改如下键值:

"Online_Support","Search Page"和"Start Page"="http://www.aogo.net/"

发作现象:

启动浏览器会主动弹出多个页面.

特别说明:

病毒含有字符串"Kevin".

§ 相关条目

计算机 木马 病毒 网络 软件 系统

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/20 4:12:09