词条 | Win32.Troj.DoWork.a |
释义 | 病毒别名: 处理时间:2005-08-31 威胁级别:★ 中文名称: 病毒类型:木马 影响系统:Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒是用vc编写的一个木马程序,病毒运行后会去指定的站点下载新的木马程序 1。拷贝自己到 %system32%\\*.exe *为当前运行的文件名 2。释放dll到 %system32%\\*.dll *为一个8位的随机数 3。对winlogon进行注入该dll,同时通过该dll来删除当前运行文件,还会去指定的站点下载木马 4。添加服务 HKLM\\system\\CurrentControlSet\\Services\\ Messenger ImagePath = %system32%\\*.exe Description = 发送和接受系统管理员或者“警报器”服务传递的消息 |
随便看 |
百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。