扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
这是一个机器狗变种。该病毒当它成功运行起来后,会修改注册表,让大多数流行的安全软件失效,然后疯狂下载各种盗号工具或其它病毒木马。
1.程序运行后,下载文件几百个,有txt,jpg,js等各种病毒文件
C:\_uninsep.bat
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\explorer.exe
2.病毒会删除自身。
3.病毒运行后,会接管冰点或者硬盘保护卡对硬盘的读写操作,这样该病毒就破解了还原系统的保护,使冰点、硬盘保护卡实效。
接着,该病毒会利用系统漏洞和应用软件漏洞,从http://xx.exiao***.com/ 、http://www.h***.biz/ 、http://www.xqh***.com/
等恶意网址下载木马.
4.该病毒还会随着ARP病毒传播,因此对局域网杀伤性极大。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者