科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Win32.Agent.z.94208清除

Win32.Agent.z.94208清除

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

d.dll,Win32.Agent.z.94208是一个感染型病毒。运行后会感染部分系统文件,将自己加入到这些文件的末尾。同时,它还会释放病毒文件,注入系统进程。

来源:论坛整理 2009年1月2日

关键字: 安全防范 病毒资料 病毒查杀

  • 评论
  • 分享微博
  • 分享邮件

d.dll,Win32.Agent.z.94208是一个感染型病毒。运行后会感染部分系统文件,将自己加入到这些文件的末尾。同时,它还会释放病毒文件,注入系统进程。

1, 被感染文件,入口地址被改到正常入口节表的结尾,经过一个跳转到最后一个节运行病毒指令,被感染文件体积增大;
2, 病毒运行起来会找到%systemroot%下的winlogon.exe,msiexec.exe等正常系统文件继续感染;
3, 释放d.dll到%Temp%目录以及%Windows%\Temp目录下,并注入到svchost.exe等进程

推荐安装金山毒霸正版的杀毒软件进行全面监控,防范日益增多的病毒

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址:
http://www.antidu.cn/board/online/

已经中毒的用户,可以去论坛提问求助
http://bbs.antidu.cn

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章