Win32.Troj.AngelShell.10

王朝system·作者佚名  2008-08-14
宽屏版  字体: |||超大  

病毒名称(中文):

天使外壳

病毒别名:

Backdoor.Win32.Delf.wx[AVP]

威胁级别:

★★☆☆☆

病毒类型:

木马程序

病毒长度:

212992

影响系统:

Win9xWinNT

病毒行为:

这是一个木马病毒,该病毒配合其他2个文件FportClient.exe(Win32.Troj.FportClient.173568)和Fport.exe(Win32.Troj.FportSer.54272)的使用来达到控制用户机器的目的。该木马病毒的服务端可以是一个DLL的文件,可以通过系统进程Svchost来加载它,隐蔽性较好。与一般病毒不同的是,该病毒不会将自己注册为一个新的系统服务,而是用替换某些可有可无的系统服务来实现,所以很难从进程列表、注册表启动项和服务治理器中看出破绽来。此外,该病毒还会开启一个专门的线程来保护自己,每0.2秒就检查一次注册表,一旦发现自己的东西被修改了,就会马上将其修改回来。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
© 2005- 王朝网络 版权所有