Win32.Detour

2008-08-14 22:52:31  編輯來源:互聯網  简体版  手機版  評論  字體: 小|中|大

 

　　病毒名称(中文):

　　

　　病毒别名:

　　

　　

　　威胁级别:

　　★☆☆☆☆

　　病毒类型:

　　其它

　　病毒长度:

　　163832

　　影响系统:

　　Win9xWinMeWinNTWin2000WinXPWin2003

　　

　　病毒行为:

　　这是一个感染型病毒，感染系统文件lsass.exe,感染后的文件运行时会加载病毒的DLL文件，连接远程黑客主机，接受命令。

　　1、释放病毒文件到如下路径：

　　C:\ProgramFiles\InternetExplorer\update.dll

　　2、关闭系统文件保护。

　　3、查找Iparmor.exe进程，找到则将其结束

　　4、感染%sytem%\lsass.exe,及%system%\dllcache\lsass.exe系统文件.

　　5、远程注入lsass.exe进程，使其加载病毒DLL文件update.dll

　　6、删除自身。

　　7、病毒感染前会备份原系统文件到同目录下的lsass.bin.

 

 

 

病毒名称(中文): 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 其它 病毒长度: 163832 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个感染型病毒，感染系统文件lsass.exe,感染后的文件运行时会加载病毒的DLL文件，连接远程黑客主机，接受命令。 1、释放病毒文件到如下路径： C:\ProgramFiles\InternetExplorer\update.dll 2、关闭系统文件保护。 3、查找Iparmor.exe进程，找到则将其结束 4、感染%sytem%\lsass.exe,及%system%\dllcache\lsass.exe系统文件. 5、远程注入lsass.exe进程，使其加载病毒DLL文件update.dll 6、删除自身。 7、病毒感染前会备份原系统文件到同目录下的lsass.bin.