|
| |
精品推荐 |
 |
|
| |
|
|
|
|
Trojan.VB.jb
|
日期:2007年6月25日 作者: 查看:[大字体
中字体 小字体]
|
病毒名称: Trojan.VB.jb 类别: 木马病毒 病毒资料: 破坏方法: vb 写的木马病毒,采用文件夹图标迷惑用户。 系统中病毒文件(样例): C:\autorun.inf C:\WINNT\SYSTEM\auto.exe C:\WINNT\auto.exe C:\auto.exe C:\Program Files\auto.exe C:\WINNT\All Users\Start Menu\Programs\启动\auto.exe C:\WINNT\Start Menu\Programs\启动\auto.exe 对注册表的破坏 1 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "start page" : HTTP://XXXWWWJJJHD.20FORFREE.COM 2 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "first home page" : HTTP://XXXWWWJJJHD.20FORFREE.COM 3 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "window title" : 《《《《《《——超新星网络——》》》》》 4 HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\policies\system "disableregistrytools" : 0X00313131 5 HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main "start page" : HTTP://XXXWWWJJJHD.20FORFREE.COM 6 HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main "first home page" : HTTP://XXXWWWJJJHD.20FORFREE.COM 7 HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main "window title" : 《《《《《《——超新星网络——》》》》》 8 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run (默认) : IQ.EXE(病毒程序) 9 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "Explorer" : C:\AUTO.EXE 10 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
上一篇:Trojan.QQTail.n.enc
下一篇:Trojan.BAT.Delude.f.enc
|
| Trojan.VB.jb 相关文章: |
|
|
|
| Trojan.VB.jb 相关软件: |
|
|
|
|