词条 | Win32.Troj.Small.ck |
释义 | Win32.Troj.Small.ck 病毒别名: 处理时间:2007-03-30 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个下载器,能下载黑客指定的文件 1:拷贝文件 病毒运行后,会把自己拷贝到临时目录里面 %temp%\\\\winlogon.exe 并在系统中释放一个DLL文件 %system%\\\\zAskop.dll Win32.Troj.Small.du 之后病毒体自删除 2:添加自启动 病毒会在注册表中添加自启动项 HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run "Firewall auto setup" = "%temp%\\\\winlogon.exe" 3:注入进程下载 病毒会把释放的DLL注入到explorer.exe进程中运行,该DLL会下载黑客 事先指定的文件 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。