•  
  • 当前位置: 金山病毒百科 >> 黑客程序 > Win32.Hack.Elan.f.765465 
    浏览次数:66人
    病毒名:Win32.Hack.Elan.f.765465
    中文名: 黑客远程控制器
    病毒类型: 黑客程序
    病毒长度: 765465
    本病毒所有命名:
    :
     

    影响系统:
    Win9x,WinMe,Linux

    简介:
    在磁盘中释放出以下文件: C:WINDOWSTEMPE_00000004 C:WINDOWSTEMPE_00000004krnln.fnr C:WINDOWSTEMPE_00000004dp1.fne C:WINDOWSTEMPE_00000004Exmlrpc.fne

    行为分析:
    这是一个黑客程序,它实际上是一个木马文件,会获取用户系统的操作权限,然后连接到黑客的远程服务器,以便黑客盗窃电脑中的信息或对电脑进行非法控制。
    描述:
    在磁盘中释放出以下文件:

    C:WINDOWSTEMPE_00000004

    C:WINDOWSTEMPE_00000004krnln.fnr

    C:WINDOWSTEMPE_00000004dp1.fne

    C:WINDOWSTEMPE_00000004Exmlrpc.fne

    C:WINDOWSPrstgressep11Prstgressep11.exe

    C:delus.bat



    在磁盘中删除了以下文件:

    Prstgressep11Prstgressep11.exe

    "c:sample.exe"

    "c:delus.bat"



    会从以下注册表中读取信息:

    "HKCUSoftware"



    在系统中创建了以下进程:

    "Prstgressep11.exe"

    "CMD.EXE"

    回复
    评论病毒
    请您登录后再发表评论 登录 | 注册