请输入您要查询的百科知识:

 

词条 Win32.Troj.DoWork.a
释义

病毒别名:

处理时间:2005-08-31

威胁级别:★

中文名称:

病毒类型:木马

影响系统:Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是用vc编写的一个木马程序,病毒运行后会去指定的站点下载新的木马程序

1。拷贝自己到

%system32%\\*.exe

*为当前运行的文件名

2。释放dll到

%system32%\\*.dll

*为一个8位的随机数

3。对winlogon进行注入该dll,同时通过该dll来删除当前运行文件,还会去指定的站点下载木马

4。添加服务

HKLM\\system\\CurrentControlSet\\Services\\ Messenger

ImagePath = %system32%\\*.exe

Description = 发送和接受系统管理员或者“警报器”服务传递的消息

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/10 12:52:26