Trojan.Dimth.c.pak

2008-02-23 08:45:38来源：互联网阅读 ()

病毒名称: Trojan.Dimth.c.pak 类别：木马病毒病毒资料：破坏方法：

安装：
病毒修改注册表启动项以使自己能随系统启动，相关键值为：

HKLM\Software\Microsoft\Windows\CurrentVersion
\Run\internet
％SYSDIR％\％CURFILE％

行为：
病毒启动后后台运行，将IE的默认打开的网页设为不健康网站，而这个网站的网页上又带有此木马的新版，当用户登陆此网站时就会自动下载；

该病毒还释放一个DLL文件，这是一个钩子，它将枚举窗口，如果用户正打开QQ之类的聊天软件，病毒就会自动发送消息：“'上次看了个网站不错，去看看吧”，而这个网站就是不健康网站。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2003-7-4

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有