至顶网›安全频道 ›Win32.Troj.Dnssvr.ad.14848 手动专杀及病毒资料

Win32.Troj.Dnssvr.ad.14848 手动专杀及病毒资料

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

病毒名称(中文): 系统后门14848 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序病毒长度: 14848 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为:

来源：论坛整理 2008年9月19日

病毒名称(中文): 系统后门14848 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 木马程序病毒长度: 14848 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个黑客后门程序。它进入系统后强行关闭一些安全软件的进程，然后将中毒电脑连接到病毒作者指定的网络中，使得病毒作者（黑客）可以入侵用户系统。

1, 遍历进程找360TRAY.EXE,如果存在,则强制结束进程;
2, 修改注册表项HKLM\Software\Microsoft\Windows NT\CurrentVersion\Svchost\NetSvr值为"DNSService"
注册%SystemRoot%\System32\svchost.exe为名称DNSService的系统服务;
3, 修改注册表项HKLM\SYSTEM\CurrentControlSet\Services\DNSService\Description值为"DNS 域名服务"

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

Win32.Troj.Dnssvr.ad.14848 手动专杀及 病毒资料

业界热点:

Win32.Troj.Dnssvr.ad.14848 手动专杀及病毒资料