词条 | Worm.DipNet.c |
释义 | § 概述 病毒别名: 处理时间: 威胁级别:★★ 中文名称:臭虫变种C 病毒类型:蠕虫 影响系统:Win2000 / WinNT § 病毒行为: . 1)建立互斥体_XXX_11111asdasd_XXX_123_012,防止病毒的多个实例同时运行。 2)添加启动项: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run "WinNetDDE"="%System%\\【随机生成的文件名】.exe" 3)注册为系统服务: HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\etDDEfipx "Type"=0x10 "Start"=0x2 "ErrorControl"=0x0 "ImagePath"="%System%\\【随机生成的文件名】.exe" "DisplayName"="NetDDEfipx" "ObjectName"="LocalSystem" HKEY_LOCAL_MACHINE\\SYSTEM\\CURRENTCONTROLSET\\ENUM\\ROOT\\LEGACY_NETDDEFIPX "NextInstance"=0x1 HKEY_LOCAL_MACHINE\\SYSTEM\\CURRENTCONTROLSET\\ENUM\\ROOT\\LEGACY_NETDDEFIPX\\0000\\Control "*NewlyCreated*"=0x0 "Legacy"=0x1 "ConfigFlags"=0x0 "Class"="LegacyDriver" "ClassGUID"="" "DeviceDesc"="NetDDEfipx" "Service"="NetDDEfipx" "ActiveService"="NetDDEfipx" HKEY_LOCAL_MACHINE\\SYSTEM\\CURRENTCONTROLSET\\SERVICES\etDDEfipx\\Enum "0"="Root\\LEGACY_NETDDEFIPX\\0000" "Count"=0x1 "NextInstance"=0x1 HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\ServiceCurrent (Default)=0x8 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。