Trojan.Win32.VB.et
2017-11-30 來源：
病毒名稱:
Trojan.Win32.VB.et
類別：木馬病毒
病毒資料：
破壞方法：
采用jpg格式圖標(biāo)，運(yùn)行后釋放一副圖片，用IE顯示。其實(shí)進(jìn)行下列破壞行為。
一、病毒偷偷拷貝自身為windows目錄的RUND1132.EXE。
二、修改注冊(cè)表，隨系統(tǒng)啟動(dòng),用戶可以手工刪除。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"ime" : RUND1132.EXE ％SYSTEM％\IME.DLL,RUNDLL32
三、駐留內(nèi)存，偷竊用戶密碼。自稱是“好友號(hào)好好盜”。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-12-8
采用jpg格式圖標(biāo)，運(yùn)行后釋放一副圖片，用IE顯示。其實(shí)進(jìn)行下列破壞行為。
一、病毒偷偷拷貝自身為windows目錄的RUND1132.EXE。
二、修改注冊(cè)表，隨系統(tǒng)啟動(dòng),用戶可以手工刪除。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"ime" : RUND1132.EXE ％SYSTEM％\IME.DLL,RUNDLL32
三、駐留內(nèi)存，偷竊用戶密碼。自稱是“好友號(hào)好好盜”。
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-12-8
標(biāo)簽： 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦