Trojan.GirlFriend2

2008-02-23 08:40:05来源：互联网阅读 ()

病毒名称: Trojan.GirlFriend2 类别：木马病毒病毒资料：感染：

1)释放Girl.exe到Windows系统目录

2)释放Rundll32.exe到默认临时目录

3)修改注册表
CLASS_ROOT\txtfile、
LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run、
以及
CURRENT_USER\software\microsoft\windows
\currentversion\policy\system\disableregistrytools。

发作：

通过客户端可以向受Girl.exe驻留的计算机上传、下传文件、获取屏幕、遥控等。

程序流程：

1)运行Girl.exe后释放Girl.exe到Windows系统目录；

2)释放Rundll32.exe到默认临时目录；

3)修改注册表CLASS_ROOT\txtfile、
LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run、
以及
CURRENT_USER\software\microsoft
\windows\currentversion\policy\system
\disableregistrytools、

CURRENT_USER\software\microsoft\windows
\currentversion\policy\system\disableregistrytools。如果为1，则禁止用户打开注册表编辑器。

查杀毒：

由于释放出的文件Rundll32.exe、Girl.exe与原始可执行文件相同，查特征码并删除Girl.exe、Rundll32.exe，修改被改动的注册表项。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ：木马病毒Trojan.GirlFriend2`，依赖系统Win9x/Win2000，驻留内存。

发现日期： 2001-11-11

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有