TrojanProxy.DiskMaster.q

王朝百科·作者佚名  2010-01-29
窄屏简体版  字體: |||超大  

TrojanProxy.DiskMaster.q(磁盘大师)

TrojanProxy.DiskMaster.q是一个木马程序,该木马程序通过修改注册表可以随Windows操作系统一同启动。它会从一个IP地址列表选择一个远程的服务器。当该木马接收到指示,它可以对此列表进行升级。当前的地址列表保存在Windows安装目录下,其文件名称是随机变化的。它周期性地从这个随机选择的远程服务器下载指令,这些指令详细描述了所发送的电子邮件的内容,接收者以及所利用的SMTP服务器。然后,通过25端口连接一个SMTP服务器发送电子邮件。攻击者可以利用这个功能从被感染计算机上匿名发送恶意程序和垃圾邮件。如果在系统中发现有Diskserv.exe文件存在,则有可能已经感染了该木马。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航