扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
这是一个机器狗变种。该病毒当它成功运行起来后,会修改注册表,让大多数流行的安全软件失效,然后疯狂下载各种盗号工具或其它病毒木马。
1.程序运行后,下载文件几百个,有txt,jpg,js等各种病毒文件
C:\_uninsep.bat
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\explorer.exe
2.病毒会删除自身。
3.病毒运行后,会接管冰点或者硬盘保护卡对硬盘的读写操作,这样该病毒就破解了还原系统的保护,使冰点、硬盘保护卡实效。
接着,该病毒会利用系统漏洞和应用软件漏洞,从http://xx.exiao***.com/ 、http://www.h***.biz/ 、http://www.xqh***.com/
等恶意网址下载木马.
4.该病毒还会随着ARP病毒传播,因此对局域网杀伤性极大。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。