词条 | Win32.Troj.Zapchast.sy |
释义 | § 概述: 威胁级别:★ 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个rootkit,利用驱动实现对特定文件的隐藏。 1、添加注册表项,添加一个驱动服务,开机自动加载。 2、设置回调函数,当系统创建一个进程是,检测是否为"Explorer"进程,若是则隐藏特定文件。 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。