| 词条 | Worm.Protoride.j |
| 释义 | § 概述 病毒别名：Win32.Protoride.A 【Computer Associates】, BackDoor-AZJ 【McAfee】, Worm.Win32.Protoride 【Kaspersky】, WO 处理时间： 威胁级别：★★ 中文名称：皇家骑士 病毒类型：蠕虫 影响系统：Win9x/WinNT/Win2K/WinXP/Win2003 病毒行为: 编写工具: VC++6.0 Upx加壳 传染条件: 发作条件: § 系统修改: 1.修改HKEY_CLASSES_ROOTexefileshellopencommand 使default="蠕虫路径+%1 %*" 2.复制自身到以下目录 X:Documents and SettingsAll UsersMen?InicioProgramasInicioMsUpdate.exe X:Documents and SettingsAll UsersStart MenuProgramsStartupMsUpdate.exe X:WINDOWSMen?InicioProgramasinicioMsUpdate.exe X:WINDOWSStart MenuProgramsStartupMsUpdate.exe X:WINDOWS.000Men?InicioProgramasinicioMsUpdate.exe X:WINDOWS.000Start MenuProgramsStartupMsUpdate.exe X:Win98Men?InicioProgramasinicioMsUpdate.exe X:Win98Start MenuProgramsStartupMsUpdate.exe X:WinMEMen?InicioProgramasinicioMsUpdate.exe X:WinMEStart MenuProgramsStartupMsUpdate.exe 3.随机的产生一个同网段IP地址进行攻击 4.连接到预订的Irc服务器等待控制命令 发作现象: 特别说明: |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。