词条 | Win32.Troj.Dodolook.az |
释义 | Win32.Troj.Dodolook.az是一个木马恶意程序。该病毒运行后会绑定系统驱动,难以清除。当病毒在系统中成功运行起来后,会自行下载并安装多款恶意程序和木马等。 Win32.Troj.Dodolook.az病毒还会使浏览器自动弹广告,通过在用户机器上的病毒盗取用户的系统资源 1.病毒运行后,会生成以下病毒文件 %system32dir%\\mprmsgse.axz %system32dir%\\mscpx32r.det %system32dir%\\drivers\\acpidisk.sys 2.该病毒会随着系统启动而运行,注入到系统进程,当用户结束进程时会出现系统问题,如:自动重启、桌面消失等症状。 3.病毒会从以下网址下载病毒 http://202.***.***.104去下载其他恶意程序等。 会连接到http://202.104.231.104去下载其他恶意程序等。 怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址: http://www.antidu.cn/board/online/ 已经中毒的用户,可以去论坛提问求助 http://bbs.antidu.cn |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。