QQ 电脑入门游戏操作系统图形处理办公软件媒体动画精文荟萃工具软件网络编程程序开发网络技术认证考试网站建设文章专栏

当前位置：清风网络 → 网络技术 → 病毒数据库 → Trojan.QQMsg.WhBoy.u.enc


	精品推荐


特别推荐

·伪装成卡巴盗号木马avp.exe解决办法

·U盘(auto病毒)类病毒分析与解决方案

·8749流氓软件完全清除方案

·流氓软件借尸还魂广告木马愈演愈烈

·病毒Autorun.inf的自动功能详细解说

·轻松使用U盘，U盘病毒详细介绍

·不输熊猫烧香

·解析U盘病毒,Autorun文件和RavMonE.exe病毒


热点TOP10

·Backdoor.Snowdoor.27

·Trojan.Snowdoor.Server.29

·Trojan.Sentry.11

·Trojan.SnowDoor.27.b

·Trojan.Snowdoor.Server.29.enc

·Trojan.QQMsg.a

·Trojan.PSW.QQRobber.ar

·阻挡手机病毒入侵！卡巴斯基手机版7.0上市

Trojan.QQMsg.WhBoy.u.enc

日期：2008年6月14日作者：查看:[大字体中字体小字体]

病毒名称: Trojan.QQMsg.WhBoy.u.enc 类别：木马病毒病毒资料：      破坏方法：

    窃取"传奇"帐号密码的木马病毒。

    病毒运行后将自己复制三份到％SYSDIR％目录下，文件名分别为"TELNETS.EXE"、"SYCHOST.EXE"和"FTPS.EXE"。

    修改注册表：

    1.HKEY_CLASSES_ROOT\txtfile\shell\open\command
    修改数据项：(默认) 数据值为："％SYSDIR％\TELNETS.EXE ％1" 导致用户在打工TXT文件时会启动病毒。

    2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
    增加数据项："windows update" 数据值为："％SYSDIR％\SYCHOST.EXE"
    使系统启动时运行病毒。

    修改系统文件"SYSTEM.INI"的"BOOT"节：
    修改数据项："SHELL" 增加数据值："％SYSDIR％\FTPS.EXE"
    使系统启动时运行病毒。

    窃取游戏"传奇"信息并发送到指定的邮箱。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：      Windows下的PE病毒。
发现日期： 2004-4-28

上一篇:Trojan.PSW.Mir7005.30.m

下一篇:Trojan.QQTail.n.enc

·Trojan.Snowdoor.Server.29

·Trojan.Sentry.11

·Trojan.SnowDoor.27.b

·Trojan.Snowdoor.Server.29.enc

·Trojan.QQMsg.a

·Trojan.PSW.QQRobber.ar

·Win32/TrojanDownloader.Delf.OJW

相关软件：

·诺伊托维斯特安全防线 - Look Trojan Stop V2007

·瑞星“墨菲（Trojan.Mofei）”病毒专杀工具 V1.4

·bt组 bbc.寻找特洛依战争第1-4部.bbc.in.search.of.the.trojan...eagle（4cd合辑）

·TrojanHunter V4.5 Build 924 汉化版

·Trojan Guarder GoldV6.79

·木马查杀专家(Look Trojan Stop) 2007R2

·Anti Trojan EliteV3.2.2

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.viphot.com

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.viphot.com All Rights Reserved.	鄂ICP备05000083号Powered by:viphot