中 文 名：“Trojan/Delf”变种dkq

病毒长度：114176字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Delf.dkq“Trojan/Delf”变种dkq是“Trojan/Delf”木马家族的最新成员之一，采用Delphi语言编写。 “Trojan/Delf”变种dkq运行后，自我复制到被感染计算机系统的%SystemRoot%\\system32\\目录下，重新命名并将属性设置为系统隐藏。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台建立网络连接，与骇客指定的远程服务器站点进行秘密通信。在被感染计算机的后台搜索某些与安全相关的软件，并将其关闭。在被感染的计算机上搜索有效的网页文件，并向其添加一段恶意代码，达到传播其它病毒的目的。在被感染计算机系统的各个盘符根目录下创建“autorun.inf”文件和木马主程序文件“explorar.exe”，实现双击盘符启动“Trojan/Delf”变种 dkq运行的目的。强行篡改注册表相关键值，达到不显示隐藏文件的目的。终止某些安全软件和任务管理器的运行，降低被感染计算机上的安全性。另外， “Trojan/Delf”变种dkq还可以利用U盘、移动硬盘等移动存储设备进行传播。