Win32.Troj.Agent.bk

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

病毒别名:

TroanProxy.Win32.Agent.bk[AVP]

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

12288

影响系统:

Win9xWinNT

病毒行为:

这是一个把感染者的系统变为代理服务器的木马病毒。该查找并关闭某些杀毒软件的窗口,以防止杀毒软件对其查杀。它修改注册表,将自己加入到启动项目,以达到每次开机都运行它自己的目的。然后它打开TCP端口4001等待外界的连接,然后连接到预定的IRC服务器,发送系统信息给攻击者,至此用户机器已经变成免费的代理服务器。它消耗用户的系统资源,导致系统运行变慢。攻击者还可以发来某些特定的命令,危机用户的数据安全。此病毒随小,但我们也不能掉以轻心。

1.该查找并关闭窗口名为"Kav"或"Emule"的窗口。

2.复制自己为%SystemRoot%\winpad64.exe.

3.添加注册表项:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices"exe.46dapniw"="winpad64.exe"

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航