| 订阅 | 在线投稿
分享
 
 
 

Win32.Troj.Delf.se.73728

来源:互联网  宽屏版  评论
2008-08-14 23:06:08

病毒名称(中文):

木马下载器73728

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马下载器

病毒长度:

73728

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个木马下载器。它本身对系统安全没有破坏性,但会利用IE浏览器建立远程服务,下载其它木马到用户电脑上运行。

1.病毒运行后,产生以下病毒文件

c:\temp.exe

2.病毒运行时会查找窗口标题为IEFrame的窗口,假如查找到该窗口则会为该窗口对应的进程创建远线程

利用远线程来实现隐蔽的下载

3.病毒从http://w*8.*g/ss.exe下载木马程序,被下载的程序会再次下载大量的木马程序到本地机器执行.

病毒名称(中文): 木马下载器73728 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马下载器 病毒长度: 73728 影响系统: Win9xWinMeWinNTWin2000WinXPWin2003 病毒行为: 这是一个木马下载器。它本身对系统安全没有破坏性,但会利用IE浏览器建立远程服务,下载其它木马到用户电脑上运行。 1.病毒运行后,产生以下病毒文件 c:\temp.exe 2.病毒运行时会查找窗口标题为IEFrame的窗口,假如查找到该窗口则会为该窗口对应的进程创建远线程 利用远线程来实现隐蔽的下载 3.病毒从http://w*8.*g/ss.exe下载木马程序,被下载的程序会再次下载大量的木马程序到本地机器执行.
󰈣󰈤
 
 
 
>>返回首页<<
 
 热帖排行
 
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
©2005- 王朝网络 版权所有