Win32.Hack.pcShare.cm

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

黑客程序

病毒长度:

42619

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个隐蔽性很强的后门病毒。该病毒被执行时，首先会生成文件%system32%\Ybwgbsuf.d1l和%system32%\drivers\Ybwgbsuf.sys，然后执行驱动及Ybwgbsuf.d1l，前者保护病毒使得病毒文件及进程隐藏；后者会下载其它病毒并执行。该病毒运行完后会删除自身。Ybwgbsuf.sys会开机驱动级启动，然后监视病毒文件及进程不被显示。该病毒的隐蔽性非常强，使得用户很难发现。

1，生成文件

%system32%\Ybwgbsuf.d1l

%system32%\drivers\Ybwgbsuf.sys

2，添加注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ybwgbsuf

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs

3，其他技术

驱动保护，注入iexplore.exe进程

4，其他危害

从网上下载病毒