TrojanDownloader.Hotsur.b.enc
2017-11-30 來源：
病毒名稱:
TrojanDownloader.Hotsur.b.enc
類別：木馬病毒
病毒資料：
破壞方法：
下載指定網(wǎng)址程序到本地運行的網(wǎng)絡(luò)病毒。該病毒運行后消失。
一、拷貝自身為系統(tǒng)中的下列文件，運行并刪除自己。
％rogram files％\pvm\dialers\hotsurprise
\hotsurprise.exe
二、病毒駐留內(nèi)存，修改注冊表以自啟動，用戶可以手工清除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"HotSurprise" : ％PROGRAM FILES％\PVM\DIALERS\HOTSURPRISE\HOTSURPRISE.EXE
/DONTDIAL
三、偷偷下載下列網(wǎng)址的病毒。
URL: http://***195.188.43.168/w/getclientid?srv=hotsurprise&ver=1,0,0,
22&pin=100301&OSInfo=Windows_5.00.2195
__PlatformID_2&GMC=1070969589
四、該病毒體內(nèi)還裹著一個病毒。首先將其釋放到臨時目錄，然后運行起來。請參考TrojanDownloader.Hotsurprise.a
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-12-15
下載指定網(wǎng)址程序到本地運行的網(wǎng)絡(luò)病毒。該病毒運行后消失。
一、拷貝自身為系統(tǒng)中的下列文件，運行并刪除自己。
％rogram files％\pvm\dialers\hotsurprise
\hotsurprise.exe
二、病毒駐留內(nèi)存，修改注冊表以自啟動，用戶可以手工清除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
"HotSurprise" : ％PROGRAM FILES％\PVM\DIALERS\HOTSURPRISE\HOTSURPRISE.EXE
/DONTDIAL
三、偷偷下載下列網(wǎng)址的病毒。
URL: http://***195.188.43.168/w/getclientid?srv=hotsurprise&ver=1,0,0,
22&pin=100301&OSInfo=Windows_5.00.2195
__PlatformID_2&GMC=1070969589
四、該病毒體內(nèi)還裹著一個病毒。首先將其釋放到臨時目錄，然后運行起來。請參考TrojanDownloader.Hotsurprise.a
病毒的清除法： 使用光華反病毒軟件，徹底刪除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
發(fā)現(xiàn)日期： 2003-12-15
標(biāo)簽： 網(wǎng)絡(luò)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦