|
这是一个木马下载器。它将自己的文件采用多重命名,欺骗用户点击。运行后下载大量木马文件到电脑里运行。
在磁盘中释放出以下文件: C:\pRogram Files\Hacker.com.cn.exe C:\WINDOWS\uninstal.BAT
在磁盘中删除了以下文件: "c:\sample.exe"
在注册表中创建了以下信息: "HKLM\System\CurrentControlSet\Services\jiejie"
在注册表中设置了以下信息: "HKLM\System\CurrentControlSet\Services\jiejie" "ImagePath" "C:\pRogram Files\Hacker.com.cn.exe" "HKLM\System\CurrentControlSet\Services\jiejie" "DisplayName" "jiejie"
会从以下注册表中读取信息: "HKCU\Software\Borland\Locales" "HKLM\Software\Borland\Locales" "HKCU\Software\Borland\Delphi\Locales" "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp"
在系统中创建了以下进程: 病毒尝试使用[SeDebugPrivilege]权限枚举进程 "CMD.EXE"
在系统中创建了以下服务: 服务名: "jiejie (jiejie)" 映像路径: "C:\pRogram Files\Hacker.com.cn.exe"
|
免责声明:本网转载内容均注明出处,转载是出于传递更多信息之目的,并不代表我们立场。 |
|