•  
  • 当前位置: 金山病毒百科 >> 木马程序 > Win32.Troj.Encode.zi.3944448 
    浏览次数:397人
    病毒名:Win32.Troj.Encode.zi.3944448
    中文名: 远程连接器变种
    病毒类型: 木马程序
    病毒长度: 1014653
    本病毒所有命名:
    :
     

    影响系统:
    Win9x,WinMe,Linux

    简介:
    在磁盘中释放出以下文件: C: C:WINDOWS C:WINDOWS*ifM=Project1.exe C:WINDOWSMSWINSCX.exe C:WINDOWSSYSTEM32gkorwace.tmp 在注册表中修改了以下信息:

    行为分析:
    这是一个木马程序,它会读取用户系统的一些配置信息,并制造后门,连接病毒作者指定的远程服务器,等待黑客连接。
    描述:
    在磁盘中释放出以下文件:

    C:

    C:WINDOWS

    C:WINDOWS*ifM=Project1.exe

    C:WINDOWSMSWINSCX.exe

    C:WINDOWSSYSTEM32gkorwace.tmp



    在注册表中修改了以下信息:

    "HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows" "load" "C:WINDOWS

    undl132.exe"



    病毒会通过以下途径传播:

    病毒会利用网络进行传播

    回复
    评论病毒
    请您登录后再发表评论 登录 | 注册