Trojan.Desktophijack.C

2008-02-23 08:35:23来源：互联网阅读 ()

病毒名称: Trojan.Desktophijack.C 类别：木马病毒病毒资料：该病毒长度 40,448 字节，感染 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP 系统，破坏计算机的桌面设置，当收到、打开此病毒时，主要有以下危害：

A 生成以下文件
系统目录intell32.exe，oleext.dll，oleext32.dll，wppp.Html
Win目录uninstIU.exe
B 增加键值"intell32.exe" = "％System％\intell32.exe"到注册表的 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
使得病毒每次开机后自动执行
C 增加键值
HKEY_CLASSES_ROOT\CLSID\{357A87ED-3E5D-437d-B334-DEB7EB4982A3}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Update
D 修改组册表的 HKEY_CURRENT_USER\Control Panel\Colors
的键值为 "Background" = "0 0 0"
E 修改组册表的 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer的键值为 "NoActiveDesktopChanges" = "1"
F 增加键值
"WallpaperStyle" = "0"
"Wallpaper" = "％SystemRoot％\％System％\wppp.html"
到注册表的 HKEY_CURRENT_USER\Control Panel\Desktop
修改桌面壁纸
G 增加键值
"NoDispBackgroundPage" = "1"
"NoDispAppearancePage" = "1"
到注册表的 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
修改桌面壁纸
H 显示桌面壁纸

图1
I 在系统托盘显示图标

图2
J 当鼠标移至图标上时显示信息 Your computer is infected.
K 当双击图标时打开链接
http://www.psguard.com/[已删除]?aff=43&sub=0
L 试图下载执行文件

http://download.psguard.com/[已删除]/PSGuardInstall.exe
M 重启计算机时用病毒(命名为oleext32.dll)覆盖 wininet.dll 文件
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-8-22

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有