TrojanDropper.FakeQQ

2008-02-23 08:41:47来源：互联网阅读 ()

病毒名称: TrojanDropper.FakeQQ 类别：木马病毒病毒资料：破坏方法：

VB写的病毒；

运行后释放病毒“Trojan.FakeQQ.c”搜索扩展名为：.doc的文件并覆盖之，使用户不知不觉就可能运行病毒<因为病毒的图标与Word文档一样>；

病毒还将记事本改为：ishis.dll或ishis*.dll，其中*是一个可变的数字；

它在％WINDIR％目录下复制的文件名为：

SCRIPT.exe
clouds.bmp

病毒的清除法： 1.终止内存进程：iamis.dll

2.删除下列文件：

%WINDIR%\script.exe 大小：73,728 字节
%WINDIR%\clouds.bmp 大小：73,728 字节
%WINDIR%\NOTEPAD.EXE 大小：16,384 字节
%SYSDIR%\iamis.dll 大小：16,384 字节

3.将ishis.dll或ishis*.dll改为notepad.exe
其中%WINDIR%在9x下是window，win2k下winnt
%SYSDIR%在9x下是window\system，win2k下winnt\system32
病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-10-8

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有