|
| |
精品推荐 |
 |
|
| |
|
|
|
|
TrojanSpy.Narat.enc
|
日期:2008年3月22日 作者: 查看:[大字体
中字体 小字体]
|
病毒名称: TrojanSpy.Narat.enc 类别: 木马病毒 病毒资料: 破坏方法: MFC写的木马,采用UPX压缩,是一个盗取用户信息的木马 一旦执行,它将自我复制到windows目录,文件名为: %WINDIR%\msnarrator.exe 添加如下注册表键值来使自己能随系统自启动: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run "msnarrator" = "%WINDIR%\msnarrator.exe" 在注册表中添加如下键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\WindowsUpdate "PingMDID" = "1" "PingSDID" = "0" 病毒盗取用户的信息后将通过 HTTP 回馈到木马作者的网站。 病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。 发现日期: 2004-1-7
上一篇:Trojan.PSW.NewSuper.c.dll
下一篇:Trojan.PSW.NewSuper.b.dll
|
| 相关文章: |
|
|
|
| 相关软件: |
|
| |
|