词条 | Win32.Hack.Watcher.uc |
释义 | § 病毒别名: 处理时间:2007-03-21 威胁级别:★ 中文名称: 病毒类型:黑客程序 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 § 病毒行为: 这是一个守望者后门程序。是一款和灰鸽子木马一样的后门控制程序,黑客可以通过客户端完全控制受感染机器,使其成为肉鸡。 1、生成的文件 %DOCUME~1%\\ADMINI~1\\LOCALS~1\\Temp\\681.dll %SystemRoot%\\system32\\TrkWkssw.dll 2、添加启动项 KLM\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\otify\\TrkWks "Startup" = "EntrySWZ" HKLM\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\otify\\TrkWks "DllName" = "%SystemRoot%\\system32\\TrkWkssw.dll" 3、在当前用户临时目录下生成503.bat实现自删除。 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。