与 Dn:Dimon 不相关的其它视频
关于 Win32.Troj.Downloader.dn 的百科小常识
病毒别名： 处理时间：2007-03-21 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME Win 2000/NT Win XP Win 2003
病毒行为:
该病毒为Windows平台下通过网络下载QQ木马、网游木或其它病毒的下载器 病毒运行后将自己伪装成伪系统正常文件 并利用特殊技术将病毒代码注入到系统正常进程中 以绕过网络防火墙的监视。然后下载其它病毒。
1、病毒复制自身为以下伪系统正常文件:
%SysRoot%\Program Files\Common Files\Microsoft Shared\MSINFO\WinNice.bak
2、释放出以下病毒文件:
%SysRoot%\Program Files\Common Files\Microsoft Shared\MSINFO\WinNice.dll
%SysRoot%\Program Files\Common Files\Microsoft Shared\MSINFO\WinNice.bkk
3、病毒添加以下注册表项 使病毒开机后自动运行:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
"Winnice.dll" = "%SysRoot%\Program Files\Common Files\Microsoft Shared\MSINFO\WinNice.dll"
4、网络连通时 病毒通过注入代码到系统正常进程"explorer"中 然后通过该进程连接以下网址 下载其它病毒:
http://www.z9**.net/verser/versers.txt
|
机票搜索 便民查询网 9V无限车网 国家司法考试教育网 薇薇化妆品网 拍拍趣视频 火车票网 大学生团购网 BJGW 战队 漂流瓶网络 ImageMagick 中文站 京ICP备06059836号 |