| 词条 | Win32.Troj.Acset.b |
| 释义 | § 概述 病毒别名：TrojanDownloader.Win32.Acset.b【AVP】 处理时间： 威胁级别：★★ 中文名称： 病毒类型：木马 影响系统：Win9x / WinNT 病毒行为: 这是一个木马下载器，用于下载并执行木马。它释放出一个DLL文件并通过给Explorer安装消息钩子的方式加载，然后该DLL尝试到指定的网址下载文件并运行。 1.通过创建名为AI4226597681的事件来防止多个实例运行。 2.将自身复制到%System%目录，并改为随机文件名，同时在%System%目录以及当前用户的%Temp%目录释放同名的DLL文件。 3.修改注册表。 将病毒加入到注册表启动项目： HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run "<与文件同名的变量名>"="%System%\\<随机文件名>" 4.搜索窗口名为"Program Manager"窗口，取得它的线程和进程ID，并给它安装消息钩子的方式将释放到%Temp%目录下的DLL文件加载，然后该DLL文件尝试到指定的网址下载文件并运行。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。