病毒名称(中文):
栽赃专家319488
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
319488
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个黑客后门软件。该木马能够远程控制用户的系统，将其变成代理服务器。
1.释放病毒文件
C:\WINDOWS\system32\suchost.exe
2.创建服务并开启来加载文件，使其随系统启动
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windowsremode
ImagePath
hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,73,75,63,68,6f,73,74,2e,65,78,65,00,
3.suchost.exe是木马程序的一部分，该木马能够远程控制你的系统，将其变成代理服务器。
4.病毒会用cmd命令删除自身
