请输入您要查询的百科知识:

 

词条 Win32.Troj.DotComToolBa.b
释义

病毒别名:Spyware,Dotcomtoolbar

处理时间:2004-01-01

威胁级别:★

中文名称:

病毒类型:木马

影响系统:Win9x,WinNT,WinXP,Win2K

病毒行为:

DotComToolBa的.b变种.

编写工具:

VB 6.0

传染条件:

病毒被执行.病毒驻留内存.

发作条件:

系统修改:

A.释放病毒文件redirect5.exe.

B.修改系统hosts文件,造成一些网站不能按正常访问.

C.修改注册表中的IE设置,访问恶意网站,下载病毒.

在注册表的主键:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"redirect"="<随机字符(病毒文件全路径名)>"

发作现象:

病毒拦截浏览器的URL地址,发送到预定的Web站点,记录用户的IP和访问的网址等信息.然后将URL重定向到其他网址去.病毒运行后一直驻留在内存中,能随系统重启而启动.

特别说明:

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/23 10:58:23