• TrojanProxy.Win32.Thunker.b

    病毒名称: TrojanProxy.Win32.Thunker.b 类别: 木马病毒 病毒资料: 破坏方法: 这个病毒由病毒主程序和“wthunk32.dll”组成。 一、病毒主程序释放“wthunk32.dll”到系统目录。 二、注册该dll文件为com组件。修改注册表,当eXPlorer.exe启动的时候,把该dll加载起来...

    2008-02-23 08:59:05

  • Trojan.Win32.Kroka.enc

    病毒名称: Trojan.Win32.Kroka.enc 类别: 木马病毒 病毒资料: 破坏方法: 一、拷贝自身为下列文件之一, c:windowsschost.exe c:progra~1dnetcdnetc.exe c:progra~1dnetckrowy.exe c:windowshostdc.exe c:progra~1dnetcsmall.exe 二、修改注册表以自启...

    2008-02-23 08:59:04

  • TrojanDownloader.QQWb.enc

    病毒名称: TrojanDownloader.QQWb.enc 类别: 木马病毒 病毒资料: 破坏方法:病毒下载器。 一、病毒复制自身到系统目录,命名为“EXPlore.exe” 二、驻留内存,频繁修改文件关联和写启动项,如下所示。 HKLMSOFTWAREMicrosoftWindowsCurrentVersion RuncExplore...

    2008-02-23 08:59:01

  • Trojan.Win32.Liech.c.a.enc

    病毒名称: Trojan.Win32.Liech.c.a.enc 类别: 木马病毒 病毒资料: 破坏方法: 拷贝自身为临时目录的文件,驻留内存,试图下载“http://***63.66.136.123/m/”的下列文件。 hh.exe dc.exe 0190Alarm.exe 0190Killer.exe Warn0190.exe SmartSurfer.exe 进行远程连接,...

    2008-02-23 08:59:01

  • Trojan.Win32.SurferBar.dll

    病毒名称: Trojan.Win32.SurferBar.dll 类别: 木马病毒 病毒资料: 破坏方法: Trojan.Win32.SurferBar的组件。 一、本病毒文件是病毒程序从下列网址下载“surferbar.dll”,加载起来。 http://***193.14.173.219 http://***213.145.29.202 http://***142.166.61.10...

    2008-02-23 08:58:59

  • Trojan.Delf.iq.server

    病毒名称: Trojan.Delf.iq.server 类别: 木马病毒 病毒资料: 破坏方法: 后门服务端,侦听9696号端口等待远程主机连接。 获取本地驱动器信息,文件系统信息,正在运行的进程的信息和屏幕抓图发往远程主机,远程主机还可以发送命令杀死本地进程。利用了ICQ组件,可使...

    2008-02-23 08:58:56

  • Trojan.QQTail.r.enc

    病毒名称: Trojan.QQTail.r.enc 类别: 木马病毒 病毒资料: 破坏方法: 用户在用OCIQ聊天的时候会收到如下的信息“你性感吗?你温柔吗?你对爱情敏感吗?想知道你在恋人心里的地位吗?一测 就知道了,给你推荐个程序,你自己测一测,把结果告诉我。“蓝天下”,你可不...

    2008-02-23 08:58:55

  • Trojan.Win32.Delf.be.enc

    病毒名称: Trojan.Win32.Delf.be.enc 类别: 木马病毒 病毒资料: 破坏方法:木马病毒。 一、复制自身到系统目录,命名为“zm00koa.exe”,释放“regsvrac32.dll”。 复制自身到下列目录 C:WINNTSystem32restsrv32a.sys C:WINNTrestsrv32a.sys C:DOCUME~1***LO...

    2008-02-23 08:58:56

  • Trojan.StartPage.j.enc

    病毒名称: Trojan.StartPage.j.enc 类别: 木马病毒 病毒资料: 破坏方法: 破坏IE主页、搜索页的设置。在收藏夹释放若干链接。 一、破坏IE设置如下 HKCUSoftwareMicrosoftInternet EXPlorerMainStart Page = "http://***my-finder.com/index.htm" HKCUSoftware...

    2008-02-23 08:58:52

  • TrojanProxy.Win32.Mitglieder.c

    病毒名称: TrojanProxy.Win32.Mitglieder.c 类别: 木马病毒 病毒资料: 破坏方法: 一个木马病毒 病毒行为: 病毒运行后将自己复制到%system%目录下,文件名为:realupd.exe并在注册表 SOFTWAREMicrosoftWindowsCurrentVersionRun中加入自己的键值: RealUpdate...

    2008-02-23 08:58:47

2