Win32.Hack.Agent.sl
2017-11-30 來源：
病毒別名:
威脅級(jí)別: ★☆☆☆☆
病毒類型: 黑客程序
病毒長度: 42692
影響系統(tǒng): Win9xWinMeWinNTWin2000WinXPWin2003
病毒行為:
該病毒是一個(gè)后門程序。運(yùn)行該病毒會(huì)在系統(tǒng)留下后門，黑客通過該后門可以完成控制被感染的機(jī)器。
1、將自身拷貝到系統(tǒng)目錄下
%SystemRoot%\system32\svhostz4.exe
2、添加啟動(dòng)項(xiàng)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SvcManager"="%SystemRoot%\system32\svhostz4.exe"
3、添加病毒信息
HKCU\SOFTWARE\Microsoft\CryptoSecure
"Name"="svhostz4.exe"
HKCU\SOFTWARE\Microsoft\CryptoSecure
"CurrentVersion"="0x23"
HKCU\SOFTWARE\Microsoft\CryptoSecure
"LastUpdate"="2007/04/2708:42:28"
HKCU\SOFTWARE\Microsoft\CryptoSecure
"NextUpdate"="2007/04/2808:42:28"
4、添加防火墻規(guī)則，使病毒穿透防火墻不受阻擋
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
"%SystemRoot%\system32\svhostz4.exe"="%SystemRoot%\system32\svhostz4.exe:*:Enabled:svhostz4"
5、該病毒會(huì)自動(dòng)更新
標(biāo)簽： 防火墻
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
上一篇:DOS.ps-mpc
