|
systime.exe,systyme.exe,隐身木马下载器8192,Win32.TrojDownloader.Small.8192是一个木马下载器。它会利用AUTO技术感染U盘等移动存储设备，实现高效的自动传播。它还会将自己的进程设置为系统和隐藏属性，躲避检查。
1. 从http://d*****o.go2.icpcn.com/network.exe下载到%system%/netapi.exe，创建线程运行该程序，现在该链接已经失效
2. 复制自身到c:\systime.exe或者c:\systyme.exe，修改c:\autorun.inf，使其为开机运行，并设置属性为系统、隐藏
3. 在注册表项HKEY_CURRENT_USER\Softw are\Microsoft\Windows\CurrentVersion\Run添加自身程序的路径，使能够自启动
4. 在下面的注册表值，隐藏自身的程序HKEY_CURRENT_USER\Software\Microsoft\Windo ws\CurrentVursion\Explorer\Advancet\Folder\Hidden\SHOWALL
|
免责声明：本网转载内容均注明出处，转载是出于传递更多信息之目的，并不代表我们立场。 |
| 
添加到百度搜藏