Trojan.PPDropper.B

2008-02-23 09:33:41来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

病毒名称: Trojan.PPDropper.B 类别: 邮件病毒 病毒资料: 这是一个邮件病毒,利用ppt远程执行漏洞传播,感染 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统,发信人为:[某人]gmail.com,附件是“浪漫与浪费.ppt”。当收到、打开此病毒后,有以下现象:

A 利用ppt远程执行漏洞获取控制权
B 生成文件 regvrt.exe 到系统目录并执行(另一个病毒)
C 掺入EXPLORER.EXE进程,并隐藏病毒代码
D 恢复正常打开ppt文件
E 显示图片

F 供远程黑客进行以下操作下载文件
执行程序
窃取用户口令
窃取聊天口令
收集上网信息
记录键盘操作
病毒的清除法: 光华反病毒软件用户将病毒库升级到7月23日即可查杀病毒。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2006-7-24

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:W97M.Cisi.A

下一篇:W32.Beagle.FN@mm