| 词条 | Win32.Troj.PswGame.jh |
| 释义 | § 病毒别名 ： 处理时间：2006-08-10 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为 1、生成的文件 %SystemRoot%\\system32\\error.dat %SystemRoot%\\SYSTEM32\\MSISEXEC.EXE %SystemRoot%\\system32\\systask.dll %SystemRoot%\\system32\\wdata32.dll 2、添加注册表启动项 HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run "msisexec" = "C:\\WINNT\\SYSTEM32\\MSISEXEC.EXE" 3、修改注册表HKEY_CURRENT_USER默认属性值 HKCU\\"(Default)" = "C:\\WINNT\\SYSTEM32\\MSISEXEC.EXE" 4、该病毒在系统中安装了类型为WH_CBT、WH_MSGFILTER、WH_CALLWNDPROC、WH_GETMESSAGE的四个钩子。其申请进程路径都是“%SystemRoot%\\SYSTEM32\\MSISEXEC.EXE”。 5、该病毒记录的用户数据会保存在文件wdata32.dll中。 6、该病毒的主程序MSISEXEC.EXE运行后，会把error.dat文件删除。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。