特洛伊病毒Win32.BettInet.CO

王朝百科·作者佚名  2010-02-16
窄屏简体版  字體: |||超大  

病毒名称:特洛伊病毒Win32.BettInet.CO

其它名称:

病毒属性:特洛伊木马 危害性:中等危害 流行程度:

具体介绍:

病毒特性:

Win32.BettInet.CO是一种能够下载并安装其它程序的特洛伊病毒,它还将被感染机器的相关信息发送到远程服务器。

BettInet特洛伊经常被Win32/SillyDl trojan family变体下载。BettInet依次下载SillyDl特洛伊,生成一个下载循环,目的是要安装BettInet,直到它收到安装其它东西(可能是显示弹出广告)的指令。

运行时,特洛伊利用HTTP连接一个远程站点接收指令,包括以下指令:

生成/删除注册表键值

下载并安装 CAB 和 EXE 文件

利用Internet Explorer 显示URL

终止进程

特洛伊还会被指示等待、执行特定的操作。

除了接收指令,特洛伊还会发送很多信息到远程web站点,包括:

Windows 版本

Internet Explorer 版本

用户是否具有管理员权限

Internet 链接的类型 (LAN/modem),是否通过代理

几个注册表键值的内容,包括:

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun

HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall

程序名称和ID的列表

Windows 产品的ID

系统网络适配器的MAC 地址

被感染机器的主机名

清除:

KILL安全胄甲Vet 30.7.3633 版本可检测/清除此病毒。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航