Win32.Troj.Bluros病毒是什么
12-28
病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:VB, Aspack压缩
传染条件:用户不小心运行, 或者通过软盘
发作条件:用户不小心运行
系统修改:
病毒向软盘释放的MagicCall.exe会破坏软盘的引导区:
1. 当病毒运行后, 阻留在内存当中, 并且拷贝自身到%SYSTEMROOT%system32internet.exe
2. 向注册表
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunServices
添加如下键值:"internet.exe"="%SYSTEMROOT%System32internet.exe"
3. 如果软驱当中有软盘, 病毒会向软盘里写入MagicCall.exe文件
发作现象:中毒后, 病毒会自动连接http://www.zymf.com,
http://www.csdn.net/soft/openfile.asp?kind=1&id=6398站点.
相关文章
- • Win32.Troj.Small.ab病毒是什么
- • 不得不知的U盘强悍病毒
- • 伊妹儿匪徒木马是什么
- • svchosl.exe - svchosl是什么进程 有什么作用
- • inituser.exe是什么进程
- • Winpack.exe - Winpack是什么进程
- • svchoost.exe - svchoost是什么进程 有什么作用
- • scanregistry.exe - scanregistry是什么进程 有什么用
- • mnsvc.exe是什么进程 有什么作用 mnsvc进程查询