Win32.Troj.ZSKill.lf

2017-11-30 来源：

病毒名称(中文):
病毒别名:
威胁级别: ★☆☆☆☆
病毒类型: 木马程序
病毒长度: 88569
影响系统: Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是流氓软件3721的一个dll文件。

1、该病毒会枚举系统进程，并结束指定的进程。

2、注册CLSID组件
HKLM\SOFTWARE\Classes\CLSID\{496EBD-8455-48db-B3C7-5DAC97D9F5A7}

3、添加BHO
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}

4、安装驱动cdnprot.sys。

5、添加启动项。

6、该病毒会安装huaci和searchnet两款流氓软件。

7、修改hosts文件，在文件尾添加3721.com和3721.net。

8、该病毒会下载。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。

下一篇:DOS.Small

最新资讯

热门推荐