词条 | Win32.Hack.RWX2005.a.431114 |
释义 | 病毒名称(中文):捣蛋鬼控制器431114病毒别名:威胁级别:★☆☆☆☆病毒类型:黑客程序病毒长度:372291影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为: 这是一个黑客程序,它实际上是一个木马文件,会获取用户系统的操作权限,然后连接到黑客的远程服务器,以便黑客盗窃电脑中的信息或对电脑进行非法控制。 在磁盘中释放出以下文件: C:\\WINDOWS\\SYSTEM32\acktio.sys C:\\WINDOWS\\SYSTEM32\atrnie.sys C:\\WINDOWS\\SYSTEM32\\entarnoi.sys C:\\WINDOWS\\SYSTEM32\\critrfs.sys C:\\WINDOWS\\SYSTEM32\\rascetrs.exe C:\\WINDOWS\\SYSTEM32\cpxa.DLL 在磁盘中删除了以下文件: C:\\WINDOWS\\SYSTEM32\acktio.sys C:\\WINDOWS\\SYSTEM32\atrnie.sys C:\\WINDOWS\\SYSTEM32\\entarnoi.sys 在注册表中创建了以下信息: "HKLM\\System\\CurrentControlSet\\Services\\wrcsives" 在注册表中设置了以下信息: "HKLM\\System\\CurrentControlSet\\Services\\wrcsives" "ImagePath" "C:\\WINDOWS\\SYSTEM32\\rascetrs.exe" "HKLM\\System\\CurrentControlSet\\Services\\wrcsives" "DisplayName" "agoboy" "HKLM\\System\\CurrentControlSet\\Services\\wrcsives" "Description" "agoboy" 会从以下注册表中读取信息: "HKCU\\Software\\Borland\\Locales" "HKLM\\Software\\Borland\\Locales" "HKCU\\Software\\Borland\\Delphi\\Locales" 在系统中创建了以下进程: "rascetrs.exe" 病毒尝试枚举系统进程,可能会对一些安全进程进行关闭操作 在系统中创建了以下服务: 服务名: "wrcsives (agoboy)" 映像路径: "C:\\WINDOWS\\SYSTEM32\\rascetrs.exe" |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。