Trojan.PSW.whboy.q
2017-11-30 來源：
病毒名稱:
Trojan.PSW.whboy.q
類別：木馬
病毒資料：
破壞方法：
修改注冊(cè)表如下：
1 HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默認(rèn)) : ％SYSTEM％\TELNETS.EXE ％1
2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"windows update" : ％SYSTEM％\SYCHOST.EXE
3 SYSTEM.INI\BOOT
"SHELL" : EXPLORER.EXE ％SYSTEM％\FTPS.EXE
在后臺(tái)隱藏運(yùn)行，每隔一段時(shí)間就去尋找反病毒軟件的進(jìn)程，并將找到的進(jìn)程殺死。竊取密碼并且發(fā)送到指定地郵箱內(nèi)。竊取游戲密碼并且發(fā)送到指定的郵箱內(nèi).
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-3-8
修改注冊(cè)表如下：
1 HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默認(rèn)) : ％SYSTEM％\TELNETS.EXE ％1
2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\RunServices
"windows update" : ％SYSTEM％\SYCHOST.EXE
3 SYSTEM.INI\BOOT
"SHELL" : EXPLORER.EXE ％SYSTEM％\FTPS.EXE
在后臺(tái)隱藏運(yùn)行，每隔一段時(shí)間就去尋找反病毒軟件的進(jìn)程，并將找到的進(jìn)程殺死。竊取密碼并且發(fā)送到指定地郵箱內(nèi)。竊取游戲密碼并且發(fā)送到指定的郵箱內(nèi).
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2004-3-8
標(biāo)簽： [db:TAGG]
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦