输入你的邮件地址，
你将不会错过任何关于：
[ 病毒数据库
]的信息 |
|
TrojanProxy.Win32.Mitglieder.d.enc
发表日期：2007-12-23 
| 
|
病毒名称:
TrojanProxy.Win32.Mitglieder.d.enc
类别： 木马病毒
病毒资料：
破坏方法：
一个木马病毒
病毒行为：
病毒运行后将自己复制到％system％目录下，文件名为：ibot4.exe
并在注册表SOFTWARE\Microsoft\Windows\CurrentVersion\
Run中加入自己的键值ssgrate.exe
病毒建立一个后门线程。
该后门做为一个代理服务器使用。
病毒将建立一个线程对以下网站进行联接操作。
http://***www.block-investment.de/images/nro5.PHP
http://***www.gasterixx.de/gfx/nro5.php
http://***www.deadlygames.de/DG/BF/BF-Links/clans/nro5.php
http://***www.o-problemo.de/gaestebUCh/nro5.php
http://***www.tv87.de/subdomain_la/Fachwart/nro5.php
http://***www.ranknet.de/LVS/pics/_notes/nro5.php
http://***www.remix-world.de/in2site/images/nro5.php
http://***www.joerrens.de/system/include/nro5.php
http://***www.bbszene.de/store/images/video_amazon/
nro5.php
http://***www.niKOFor.com/images/nro5.php
http://***www.dyna-maik.de/silent_shoes/DHCEXPort/DreamHC/Download/
nro5.php
http://***www.werk3.de/tmv/popup/popup/img/nro5.php
http://***www.gebr-wachs.de/mod/san_beratung/thumb/nro5.php
http://***www.rgs-rostock.de/img/nro5.php
http://***www.lords-of-havoc.de/Avatare/nro5.php
病毒建立一个监视线程对系统进行例表进行不断的检查当发现以下进程时结束它们
ATUPDATER.EXE.AVWUPD32.EXE.AVPUPD.EXE.LUALL.EXE.
DRWEBUPW.EXE.ICssUPPNT.EXE.ICSUPP95.EXE
UPDATE.EXE.NUPGRADE.EXE.ATUPDATER.EXE.AUPDATE.EXE.
AUTODOWN.EXE.AUTOTRACE.EXE.AUTOUPDATE.EXE
AVXQUAR.EXE.CFIAUDIT.EXE.MCUPDATE.EXE.NUPGRADE.EXE
病毒以3小时为周期从特定的网站上下载一个文件并执行。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-2-11
|
|
|
上一篇：Trojan.PSW.Mir3Kiler
人气:327
下一篇：Trojan.PSW.Soundman
人气:554 |
浏览全部病毒数据库的内容
Dreamweaver插件下载
常用网页广告代码全集
|
|
