Trojan.sub7.22

2008-02-23 08:35:36来源：互联网阅读 ()

病毒名称: Trojan.sub7.22 类别：木马病毒病毒资料：病毒 Trojan.sub7.22，版本13.0.0.59，依赖系统Win9x，WinNT，运行时发作。

1）运行此程序后，会在当前目录下生成一个IE666.vbs的文件。

2）此程序在将自己拷贝到c:\windows\system和c:\windows\ststem\下的一个随机产生名字的目录中，并随机产生文件名。

3）在Winnt下随机改名，然后拷贝到
c:\winnt，
c:\winnt\system32。

4）将自己改名为eXPlorer.exe拷贝到系统盘的根目录下。然后修改win.ini和system.ini。

5）并将注册表的

\HKEY_LOCAL_MACHINE\Software\Microsoft
\windows\Current Version\Ru，
和
\HKEY_LOCAL_MACHINE\Software\Microsoft
\windows\Current Version\RunService 中增

加一项使C:\WINDOWS\SYSTEM下的木马程序启动的键。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2001-11-1

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有