请输入您要查询的百科知识:

 

词条 Win32.Troj.Small.ck
释义

Win32.Troj.Small.ck

病毒别名: 处理时间:2007-03-30 威胁级别:★

中文名称: 病毒类型:木马 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个下载器,能下载黑客指定的文件

1:拷贝文件

病毒运行后,会把自己拷贝到临时目录里面

%temp%\\\\winlogon.exe

并在系统中释放一个DLL文件

%system%\\\\zAskop.dll Win32.Troj.Small.du

之后病毒体自删除

2:添加自启动

病毒会在注册表中添加自启动项

HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run

"Firewall auto setup" = "%temp%\\\\winlogon.exe"

3:注入进程下载

病毒会把释放的DLL注入到explorer.exe进程中运行,该DLL会下载黑客

事先指定的文件

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/14 12:51:35