| 词条 | TrojanDropper.Fesber |
| 释义 | § 简介 TrojanDropper.Fesber 病毒长度：39,472 字节 病毒类型：木马 危害等级：* 影响平台：Win9X/2000/XP/NT/Me TrojanDropper.Fesber是用Delphi编写并经UPX压缩的木马，会复制自身到远程计算机，并具有后门和感染文件的能力，感染的计算机允许在未经授权的情况下随意访问。 § 特征 传播过程及特征： 1.在系统目录下生成文件： fsb.stb fsb.tmp 2.使用下列用户名访问远程机器： admin Guest Administrator Owner Root 3.复制自身到启动目录。 4.连接预定的IRC服务器并等待接收黑客发出的指令。 5.感染所有.exe、.com、.scr、.pif等类型的文件。 6.Windows 95/98/Me 修改System.ini文件，shell字段为 shell=explorer.exe %System%\\fsb.exe. Windows NT/2000/XP 修改注册表键值 【HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon】 "Shell"="Explorer.exe fsb.exe" 注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt； %System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000), 或 C:\\Windows\\System32 (Windows XP)。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。