|
.exe,40$$.bat,FinePlus.exe.exe,suchost.exe,远程广告74304,Win32.Adware.Agent.fu.74304是个广告木马程序。它会修改注册表中关于IE浏览器的数据,使得用户在运行IE时,被引导到病毒作者指定的网站。同时,此木马也可根据病毒作者的进一步指令,帮助病毒作者(黑客)非法控制中毒电脑。
在磁盘中释放出以下文件: C:\WINDOWS\FinePlus.exe.exe C:\WINDOWS\TEMP\40$$.bat C:\WINDOWS\SYSTEM32\drivers\suchost.exe N:\.exe
在磁盘中删除了以下文件: "c:\sample.exe" 病毒会删除自身 C:\WINDOWS\SYSTEM32\drivers\suchost.exe
在注册表中创建了以下信息: "HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32"
在注册表中设置了以下信息: "HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32" "" "C:\WINDOWS\SYSTEM32\ozfyebyt.dll" "HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32" "ThreadingModel" "Apartment"
病毒会连接作者指定的网址: 域名:"*****" 端口:80 (TCP) /
在系统中创建了以下进程: 病毒尝试枚举系统进程,可能会对一些安全进程进行关闭操作
病毒会利用网络进行数据传播
|
免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。 |
|