| 計算機進程filereg.exe的詳細說明 名 稱:Troj_IRCbot.gen 描 述:該病毒修改注冊表創建RunServices=ActiveX File Registration Service實現自啟動,運行后試圖連接特定IRC服務器,發送機器信息,允許惡意攻擊者控制計算機。該病毒新變種采取修改注冊表創建系統服務Svent LogS實現spllosv(無擴展名)自啟動,并將病毒模塊spl.DLL注入進程運行,在系統目錄保存FileOps.exe。 位 置:系統目錄 用 途:IRC后門木馬病毒以竊取信息為主。 作 者:unknown 屬 于:unknown 安全等級:很容易中毒 間諜軟件:是間諜軟件 廣告軟件:是廣告軟件 病 毒:是病毒文件 木 馬:是木馬 系統進程:不是系統進程 應用程序:不是應用程序 后臺程序:是后臺程序 使用訪問:不是 訪問網絡:不訪問網絡 硬件相關:硬件無關 |
| 廣告位 |
| Copyright © 2005- All Rights Reserved Sh991網址導航 版權所有 在線留言 繁體中文 |