| 词条 | Worm.Dumaru.r |
| 释义 | § 概述 病毒别名：I-Worm.Dumaru.r【AVP】 处理时间： 威胁级别：★★ 中文名称：督玛如 病毒类型：蠕虫 影响系统：Win9x/WinNT/Win2K/WinXP/Win2003 病毒行为: 编写工具: 传染条件: 发作条件: § 系统修改: 1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下， 添加如下键值："load32"="%System%load32.exe" 2.在"%SYSTEMROOT%"目录下，添加如下文件："Dllreg.exe " 3.在"%SYSTEM%"目录下，添加如下文件："Vxdmgr32.exe " 4.在"%SYSTEM%"目录下，添加如下文件："Load32.exe " 5.在"%Startup%"目录下，添加如下文件："Rundllw.exe" 6.修改win.ini文件使 run=%Windows%dllreg.exe 7.修改system.ini文件使 shell=explorer.exe %System%vxdmgr32.exe 8.连接到指定的IRC服务器 9.打开端口1000,1001和2283等待木马种植者的连接 § 发作现象: 当用户机器感染该病毒,病毒会作如下事情: 1.记录用户击键信息 2.盗取剪贴板信息 3.盗取ICQ信息 4.盗取PWL文件信息 5.打开,关闭CD-ROM 6.播放a.wav文件 7.把盗取来的信息发送到指定的邮箱 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。