“Win32.Troj.MirWhBoy”的意思、由来-中文百科全书

词条

Win32.Troj.MirWhBoy

释义

§ 概述

病毒别名：

处理时间：

威胁级别：★★★

中文名称：武汉男生v4.1(朋友版)

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

Delphi

传染条件:

通过QQ向好友发送病毒网址信息，诱导好友点击病毒网址。

发作条件:

§ 病毒特性

系统修改:

1，在"%SYSTEMROOT%System32"目录下，添加如下文件："system32.exe"

2，在"%SYSTEMROOT%System32"目录下，添加如下文件："microsoft.exe"

3，在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunonce"下，添加如下键值： "windows update"="C:WINNTsystem32Microsoft.exe"

4，在注册表主键"HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopen"下，添加如下键值："command"="C:WINNTsystem32system32.exe %1"

5，结束包含以下字符串的进程：

绿鹰PC、天网、密码防盗、QQKav、防火墙

发作现象:

用QQ聊天时，发现在正常的消息后带有网址，或还没有点击发送消息就已经发出去了

特别说明:

这是一个传奇盗号木马

随便看

百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。