中文名: 远程连接器变种
病毒类型: 木马程序
病毒长度: 1014653
本病毒所有命名:
:
影响系统:
Win9x,WinMe,Linux
简介:
在磁盘中释放出以下文件:
C:
C:WINDOWS
C:WINDOWS*ifM=Project1.exe
C:WINDOWSMSWINSCX.exe
C:WINDOWSSYSTEM32gkorwace.tmp
在注册表中修改了以下信息:
行为分析:这是一个木马程序,它会读取用户系统的一些配置信息,并制造后门,连接病毒作者指定的远程服务器,等待黑客连接。
描述:
在磁盘中释放出以下文件:
C:
C:WINDOWS
C:WINDOWS*ifM=Project1.exe
C:WINDOWSMSWINSCX.exe
C:WINDOWSSYSTEM32gkorwace.tmp
在注册表中修改了以下信息:
"HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows" "load" "C:WINDOWS
undl132.exe"
病毒会通过以下途径传播:
病毒会利用网络进行传播