请输入您要查询的百科知识:

 

词条 Win32.Hack.NetAngle10Sv.qk
释义

§ 概述

病毒别名:Backdoor.Win32.Delf.qk【AVP】

处理时间:

威胁级别:★★

中文名称:网络天使

病毒类型:黑客程序

影响系统:Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

0

编写工具:

传染条件:

发作条件:

§ 系统修改:

A、将自制复制到“%System%winlog.exe”

B、根据配置,可能会在注册表主键HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components下新建键值:

"StubPath" = "%System%winlog.exe"

来通过ActiveX启动。

根据配置,可能会在注册表主键HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下新建键值:

"WinLogon" = "%System%winlog.exe" (

C、根据配置,可能会在System.ini文件的【boot】节添加一个键值:

"shell"="%System%winlog.exe"

根据配置,可能会在win.ini文件的【windows】节添加

"run"="%System%winlog.exe"

注:根据配置,"winlog.exe"可能会为其它文件名。

§ 发作现象:

该木马会开启一个监听端口

§ 特别说明:

远程控制者可以通过该病毒实现如下功能:

A、和用户开玩笑:如开关光驱门、开关显示器、禁用Ctrl+Alt+Del,隐藏“开始”按钮等

B、关机、重启、注销、截屏、清空回收站等

C、结束进程、关闭窗口等

D、文件管理、注册表管理

E、端口重定位

F、记录键盘操作

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/19 4:46:30