•  
  • 当前位置: 金山病毒百科 >> 木马程序 > Win32.Troj.SysJunkT.hh 
    浏览次数:11813人
    病毒名:Win32.Troj.SysJunkT.hh
    中文名: NS窥视器
    病毒类型: 木马程序
    病毒长度: 75587
    本病毒所有命名:
    :
     

    影响系统:
    Win9x,WinMe,Linux

    简介:
    在磁盘中释放出以下文件: C:WINDOWSTEMP C:WINDOWSTEMP sy8199.tmp C:WINDOWSTEMP se0099.tmp 在磁盘中删除了以下文件: C:WINDOWSTEMP sy8199.tmp

    行为分析:
    这是一个木马程序,它会读取用户系统的一些配置信息,并制造后门,连接病毒作者指定的远程服务器,等待黑客连接。
    描述:
    在磁盘中释放出以下文件:

    C:WINDOWSTEMP

    C:WINDOWSTEMP
    sy8199.tmp

    C:WINDOWSTEMP
    se0099.tmp



    在磁盘中删除了以下文件:

    C:WINDOWSTEMP
    sy8199.tmp

    C:WINDOWSTEMP
    se0099.tmp



    会从以下注册表中读取信息:

    "HKLMSOFTWAREMicrosoftWindows NTCurrentVersion"

    "HKLMSOFTWAREMicrosoftWindowsCurrentVersion"

    标签: nsy8199.tmp
    回复
    q7w8e9r4:
    2009-06-06 20:43:24 发表
    杀不了,win32.troj.nodef.498176498176
    回复 (0) (0) 路过(0) 举报
    wxy1985:
    2009-06-26 23:25:15 发表
    我怎么就找不到Win32.PSWTroj.Magania.226916(盗号木马)的有关信息呢?工作人员可以帮帮我不?Q我,我的QQ85780703
    回复 (0) (0) 路过(0) 举报
    铁军:
    2009-06-30 17:41:34 发表
    提问请登录bbs.duba.net,一定请参考<求助者导航帖—求助者和新手必读>详细描述问题,否则很难得到有价值的回复。 http://bbs.duba.net/thread-22005821-1-1.html
    回复 (0) (0) 路过(0) 举报
    a491577651:
    2009-07-29 23:06:04 发表
    我的下载网速比较慢还有玩游戏老掉线这是为什么帮忙的Q我491577651
    回复 (0) (0) 路过(0) 举报
    评论病毒
    请您登录后再发表评论 登录 | 注册