Win32.Troj.mirangle

王朝system·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

传奇天使

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

65024

影响系统:

Win9xWin2000

病毒行为:

编写工具:

VC++编写,upx压缩

传染条件:

发作条件:

系统修改:

1,通过修改注册表

HKEY_LOCAL_MACHINESoftwareCLASSESexefileshellopencommand

"默认"="%Windir%winker.exe"

来达到运行自身的目的

2,在Windows目录下释放文件winker.exe或winker.dll

3,关闭金山网镖2002,金山网镖2003,瑞星杀毒软件,瑞星杀毒软件--定时查杀毒程序

,天网防火墙个人版等进程

4.调用RegisterServiceProcess注册为服务

发作现象:

该木马会盗取用户的传奇帐号并通Email发送到种植木马者的邮箱

非凡说明:

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航