| 词条 | Win32.Troj.LMir.ly |
| 释义 | § 概述 病毒别名： 处理时间： 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win9x/WinNT/Win2K/WinXP/Win2003 病毒行为: 编写工具: UPX壳， VC 传染条件:该木马会和.chm的帮助文档捆绑在一起， 当用户打开该Chm文件时, 该木马随后跟着运行. 发作条件:通过注册表的加载项. § 系统修改: 1. 注册表："HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon" 修改"Shell"="Explorer.exe %SYSTEMROOT%Svchost.exe". 注册表"HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain"下， 修改"Start Page"="http://www.sf008.com" 2. 向%SYSTEMROOT%目录添加“Svchost.exe” 文件 发作现象: 当用户打开浏览器时候, 直接打开"http://www.sf008.com"主页, 当用户首次运行该病毒时, 会在左上角打开一个标题为"Windows IDE" 的窗口, 该窗口很小, 在桌面的左上角只漏出个小角, 很不容易被发现. 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。