病毒名称(中文):
系统后门14848
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
14848
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个黑客后门程序。它进入系统后强行关闭一些安全软件的进程，然后将中毒电脑连接到病毒作者指定的网络中，使得病毒作者（黑客）可以入侵用户系统。
1,遍历进程找360TRAY.EXE,假如存在,则强制结束进程;
2,修改注册表项HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Svchost\NetSvr值为"DNSService"
注册%SystemRoot%\System32\svchost.exe为名称DNSService的系统服务;
3,修改注册表项HKLM\SYSTEM\CurrentControlSet\Services\DNSService\Description值为"DNS域名服务"