| 词条 | Win32.Troj.Pandora.k |
| 释义 | § 概述 病毒别名：Trojan.Win32.Pandora.k 【AVP】,New Malware 【McAFee】,Trojan.Pandora 【Norton】 (诺顿没有区分变种) 处理时间： 威胁级别：★★★ 中文名称：潘多拉变种k 病毒类型：木马 影响系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003 病毒行为: 编写工具: 传染条件: 发作条件:用户误运行该病毒 § 系统修改: 1.复制病毒体为%SystemRoot%JesusLuv54ch.exe (如果该系统已经被感染那么就跳过这一步) 2.在注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices 中为该病毒添加启动项:"JesusLuv54ch"="JesusLuv54ch.exe",以便随系统启动而启动 (如果该系统已经被感染那么就跳过这一步) § 发作现象: 1.弹出6个消息窗口(该病毒也不能运行,抓不到这些窗口,只好把它们的内容写出来了^_^) 标题:JesusLuv54ch 内容:Bill Gates is BiG BroTHeR. He and Jesus help me download PORN !!! Thanks Guys LMFAO 标题:JesusLuv54ch 内容:W32.JesusLuv54b Created by -=【Azag-TH0TH】=- aka -=【YoG-SoTHoTH】=- on Oct.2003 标题:JesusLuv54ch 内容:Remember to kill a gay baby whale for Jesus and please DO NOT forget to Recycle it...LMFAO 标题:JesusLuv54ch 内容:BiG ThX 2 SnakeByte for a Great Tool !!! and Tutorials 标题:JesusLuv54ch 内容:Without u this creation would not exist. Hey please cut me slack I am learnin I am a noob hahaha 标题:JesusLuv54ch 内容:Special Greets/Thanks also to herm1t at VX Heavens the BESTSITE in the WHOLE FRIGGIN EARTH 2.打开网站http://www.jesuslovesporn.net(色情网站,JJ你不要上啊,哈哈!) 3.调用系统自带的程序%System% skill.exe来结束进程iexplorer.exe,关闭浏览器 4.俄罗斯著名杀毒软件AVP被关闭(如果装了该软件的话) 5.任务管理器被禁用,使用户无法通过查看进程来查找该病毒,也就无法手动删除该病毒了 § 特别说明: 1.调用系统自带的程序%System%ping.exe向http://www.tbn.org(美国一个非常著名的宗教网站)和 http://v4.windowsupdate.microsoft.com的服务器发送9999个大小为1420字节的数据包,使之忙于回复而耗尽系统资源 2.调用系统自带的程序%System% askkill.exe 强行终止如下进程: ping explorer.exe taskmgr.exe avpcc.exe avpm.exe Navapw32.exe 3.该病毒都是通过调用系统自带的程序来实现病毒行为的 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。