请输入您要查询的百科知识:

 

词条 Win32.TrojDownloader.Agent.
释义

§ 病毒别名:

处理时间:2007-01-15 威胁级别:★

中文名称: 病毒类型:Win32病毒 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

§ 病毒行为:

该病毒是一个下载木马,并且会重新设置系统时间。运行该病毒会下载并执行一个灰鸽子病毒。

建议用户升级病毒库查杀该病毒,以免中毒受害。

1、生成的文件C:\\sxs2.exe,并将其属性设置为隐藏。

2、添加启动项

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"sxs2" = "c:\\sxs2.exe"

3、隐藏所有隐藏文件

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL

"checkedvalue" = "0x00000001"

4、下载路径

http://drsunbo.go2.icpcn.***/network.exe

5、生成autorun.inf启动

----------------------------------

【autorun】

open=sxs2.exe

shellexecute=sxs2.exe

shell\\Auto\\command=sxs2.exe

---------------------------------

6、该病毒会将系统时间设置为1980年4月23号。

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/19 7:06:20