请输入您要查询的百科知识:

 

词条 Win32.Hack.pcShare.cm
释义

病毒别名:

处理时间:2005-09-06

威胁级别:★

中文名称:

病毒类型:黑客程序

影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是一个隐蔽性很强的后门病毒。该病毒被执行时,首先会生成文件%system32%\\Ybwgbsuf.d1l和%system32%\\drivers\\Ybwgbsuf.sys,然后执行驱动及Ybwgbsuf.d1l,前者保护病毒使得病毒文件及进程隐藏;后者会下载其它病毒并执行。该病毒运行完后会删除自身。Ybwgbsuf.sys会开机驱动级启动,然后监视病毒文件及进程不被显示。该病毒的隐蔽性非常强,使得用户很难发现。

1,生成文件

%system32%\\Ybwgbsuf.d1l

%system32%\\drivers\\Ybwgbsuf.sys

2,添加注册表

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Ybwgbsuf

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\RpcSs

3,其他技术

驱动保护,注入iexplore.exe进程

4,其他危害

从网上下载病毒

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/24 10:35:54