Win32.TrojDownloader.Agent.nq.16896
2017-11-30 來源：
病毒名稱(中文):
IE自動(dòng)下載器16896
病毒別名:
威脅級(jí)別: ★☆☆☆☆
病毒類型: 木馬下載器
病毒長度: 16896
影響系統(tǒng): Win9xWinMeWinNTWin2000WinXPWin2003
病毒行為:
病毒別名:
威脅級(jí)別: ★☆☆☆☆
病毒類型: 木馬下載器
病毒長度: 16896
影響系統(tǒng): Win9xWinMeWinNTWin2000WinXPWin2003
病毒行為:
這是一個(gè)木馬下載器。該病毒會(huì)修改IE首頁網(wǎng)址，自動(dòng)啟動(dòng)IE瀏覽器從網(wǎng)上下載一些其它木馬。
1.程序運(yùn)行后，生成文件
C:\baidu.gif
2.在注冊(cè)表中添加了注冊(cè)項(xiàng)，如下：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.gif
3.程序運(yùn)行后會(huì)建立一些快捷鍵：
%user%\Recent\baidu.gif.lnk
%user%\Recent\本地磁盤(C).lnk
4.程序會(huì)修改IE首頁網(wǎng)址，自動(dòng)啟動(dòng)IE從網(wǎng)上下載一些東西，鏈接目前不再可用。
標(biāo)簽： [db:TAGG]
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦