词条 | Win32.Hack.G_Door.c |
释义 | 病毒别名: 处理时间:2005-09-15 威胁级别:★ 中文名称:冰河 病毒类型:黑客程序 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒是冰河程序的服务器端,运行后会在用户机子上开启后门,等待远程黑客的连接,让黑客来控制用户的机子,同时病毒会利用ie的图标来伪装自己,来欺骗用户运行。 该木马还会利用自己的邮件功能向外秘密发送病毒邮件,使用户的信息泄密。 1。拷贝自己到 %system32%\\Kernel32.exe %system32%\\Sysexplr.exe 2。添加启动项 HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run "默认 = %system32%\\Kernel32.exe" 3。在本地机器上监听tcp7626端口 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。