病毒名称(中文):
控制木马718996
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
636704
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个远程木马，会破坏用户系统中一些常见安全软件的正常运行，然后制造后门，与病毒作者指定的远程地址联系，为黑客控制用户电脑提供帮助
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\mmc.exe
在注册表中创建了以下信息:
"HKLM\System\CurrentControlSet\Services\mmc"
在注册表中设置了以下信息:
"HKLM\System\CurrentControlSet\Services\mmc""ImagePath""C:\WINDOWS\SYSTEM32\mmc.exe"
"HKLM\System\CurrentControlSet\Services\mmc""DisplayName""SmartCardSupervisor"
在系统中创建了以下钩子:
callwindowsprocecdures
在系统中创建了以下进程:
"mmc.exe"
在系统中创建了以下服务:
服务名:"mmc(SmartCardSupervisor)"
映像路径:"C:\WINDOWS\SYSTEM32\mmc.exe"
病毒会与指定的远程地址联系，收发指令
