TrojanDownloader.CWS.n“卡维斯”变种n是一个篡改IE浏览器首页和搜索页,并将大量色情站点添加到收藏夹里的下载类木马。“卡维斯”变种n运行后,在系统目录下创建并调用文件Msconfd.dll,文件属性设置为隐藏。Msconfd.dll运行后,修改注册表,实现.dll文件的开机自启。修改hosts文件,篡改IE浏览器首页和搜索页,侦听黑客指令,将大量色情网站添加到收藏夹里。
TrojanDownloader.CWS.n“卡维斯”变种n是一个篡改IE浏览器首页和搜索页,并将大量色情站点添加到收藏夹里的下载类木马。“卡维斯”变种n运行后,在系统目录下创建并调用文件Msconfd.dll,文件属性设置为隐藏。Msconfd.dll运行后,修改注册表,实现.dll文件的开机自启。修改hosts文件,篡改IE浏览器首页和搜索页,侦听黑客指令,将大量色情网站添加到收藏夹里。