首页>热点 > 正文
win32trojangeneric_win32 troj_天天要闻
2023-04-08 01:15:08来源:互联网

病毒别名:


(资料图片仅供参考)

处理时间:

威胁等级:

中文名称:

病毒类型:特洛伊木马

影响系统:win9x/win nt/win 2k/win XP/win 2003

病毒行为:

写入工具:VB,Aspack压缩

感染情况:用户运行不小心,或者通过软盘。

攻击条件:用户运行不小心。

系统修改:

MagicCall.exe释放到软盘上的病毒会破坏软盘的引导区:

1.当病毒运行时,它停留在内存中,并将自身复制到% systemroot % system32enternet.exe。

2.到注册表

HKEY _当前_用户软件微软windows currentversionrunservices

添加以下键值:“internet . exe”=“% systemroot % system32 internet . exe”

3.如果软驱中有软盘,病毒会将MagicCall.exe文件写入软盘。

现象3360中毒爆发后,病毒会自动连接http://www.zymf.com、

http://www.csdn.net/soft/openfile.asp?Kind=1id=6398站点。

特别说明:

本文到此结束,希望对大家有所帮助。

标签:

相关新闻