索引页面:索引页面 更多文章:摘要页面
[上一页] [393] [392] [391] [390] [389] [388] [387] [下一页] Backdoor.delf.tx
并且在注册表中的下列地方添加启动项：Software\Microsoft\Windows\CurrentVersion\RunSoftware\Microsoft\Windo...ws\CurrentVersion\RunOnceSoftware\Microsoft\Windows\CurrentVersion\RunServicesSoftware\Microsoft\Windows\...
http://www.qqread.com/virusdb/o272858207.html 2006-03-06
Backdoor.Win32.Agent.ib
首先释放以下五个病毒文件（其中三个是别的病毒）：%sysdir%\server.dll%sysdir%\syshid.exe（该文件关联exefile...注册表HKLM\Software\Microsoft\Windows\CurrentVersion\Run创建sysser键值创建服务“MSCoolServ”。然后在各个...
http://www.qqread.com/virusdb/o262858207.html 2006-03-06
Trojan.PSW.QQPass.hev
此线程不停的写注册表的启动项如下： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "Serv...er" = %SYSTEM%\MTSVC.EXE还会不停的检查此病毒启动的远程线程是否已经退出，如果退出的话就重新启动远程线程。4...
http://www.qqread.com/virusdb/g252858207.html 2006-03-06
TrojanProxy.Win32.Daemonize.z.setup
病毒发作一个定制的简易安装程序,负责释放病毒文件到系统目录并写注册表。运行后释放suchost.exe,suchostp.exe,s...uchosts.exe到Windows目录下，然后运行这三个文件，这三个文件分别是Trojan-Proxy.Win32.Daemonize.ai，TrojanPr...
http://www.qqread.com/virusdb/g162858207.html 2006-03-06
Backdoor.Rbot.dch
二、注册表 1。在下列键添加启动项“wintnask32.exe”使病毒随Windows的启动而自动运行。 HKLM\Software\Microso...ft\Windows\CurrentVersion\Run HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices HKCU\Software\Mi...
http://www.qqread.com/virusdb/o152858207.html 2006-03-06
Worm.Win32.Protoride.g
病毒运行后有以下行为：一、修改注册表以下键值，以达到其自启动的目的：1.HKEY_LOCAL_MACHINE\Software\Microso...ft\Windows\Currentversion\Run增加数据项："regscan"数据值为病毒文件所在路径及文件名2.HKEY_LOCAL_MACHINE\So...
http://www.qqread.com/virusdb/j132858207.html 2006-03-06
Worm.Sober.s
2.修改注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" WinStart" = "%Windir%\Con...nection Wizard\Status\services.exe"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"_WinSt...
http://www.qqread.com/virusdb/j122858207.html 2006-03-06
Worm.NoPir.a
Files\Restore\vxst.exe二、修改注册表以下键值以达到其自启动的目的：1.HKEY_LOCAL_MACHINE\Software\Microsoft...STUDIO.NET\NCTRUP.EXE"三、修改注册表以下键值导致某些系统工具无法正常使用：1.HKEY_CURRENT_USER\Software\Mi...
http://www.qqread.com/virusdb/j092858207.html 2006-03-06
Trojan.StartPage.vz
病毒发作病毒启动后修改IE的安全设置并且启动IE连接下列网页http://www.freewebs.com/michigantrout/index.html...注册表中关于IE安去方面的的下列键值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Se...
http://www.qqread.com/virusdb/g062858207.html 2006-03-06
Trojan.Reper.h
2.在注册表中添加一项自启动项如下：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "runre...遍历完分区后病毒会重新写入注册表的启动项和txt文件的关联项，因此只要病毒进程没有被结束的话注册表和各个分区...
http://www.qqread.com/virusdb/g052858207.html 2006-03-06
Backdoor.Tompai.b
在注册表中添加下列键值已达到自启动的目的： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\R...%WINDOWS%\SYSTEM\MAINSV.EXE3.病毒还会修改系统的注册表配置如下 HKEY_CURRENT_USER\Software\Microsoft\Window...
http://www.qqread.com/virusdb/o032858207.html 2006-03-06
I-Worm.Win32.Tanatos.n
2.修改注册表以图随系统自动启动： HKLM\Software\Microsoft\Windows\CurrentVersion\Run"fofcvm" = "%SYSDIR%\f...4.病毒通过向注册表搜索邮件地址，并向搜索到的地址发送带毒邮件 5.该病毒能够盗取用户的信息，它带有一个键盘操...
http://www.qqread.com/virusdb/v022858207.html 2006-03-06
Worm.Mail.Tanatos.a
二、修改注册表键"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run"，增加一个指向%SYSDIR%...目录病毒文件的数据项。三、在%WINDIR%目录和"Program Files"目录下查找以下可执行文件，并将它们感染："winzip\...
http://www.qqread.com/virusdb/j012858207.html 2006-03-06
I-Worm.Alcaul.am
病毒运行后执行以下操作：一、修改注册表：1.HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run...增加数据："*Command" 数据值为："COMMAND.COM /C COPY /Y C:\SYRA.SCR C:\WINDOWS\SYSTEM32\PLAYWAV.EXE"2.HKEY...
http://www.qqread.com/virusdb/v982857207.html 2006-03-06
Trojan.Reper.g
二、写入注册表启动项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "Services" : %WINDOW...S%\SVCHOST.EXE修改txt类型的文件关联，指向病毒，导致用户在打开文本文件时会首先运行病毒HKEY_CLASSES_ROOT\tx...
http://www.qqread.com/virusdb/g912857207.html 2006-03-06
Trojan-Downloader.Win32.Small.si
病毒发作破坏方法:1.修改注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunWinTime="%w...indir%\system32\wintime.exe" 备注...
http://www.qqread.com/virusdb/g892857207.html 2006-03-06
Trojan.Win32.Small.bd
病毒发作破坏方法:1.修改注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunGolum="%sys...dir%\golum\services.exe" 备注...
http://www.qqread.com/virusdb/g872857207.html 2006-03-06
Trojan.Reper.f
二、写入注册表启动项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "Services" : %WINDOW...S%\SVCHOST.EXE修改txt类型的文件关联，指向病毒，导致用户在打开文本文件时会首先运行病毒HKEY_CLASSES_ROOT\tx...
http://www.qqread.com/virusdb/g852857207.html 2006-03-06
BackDoor.VB.QQMsg
Image.exe3.病毒在注册表中添加如下注册表启动项：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run "Internet" = %WINDOWS%\INTERNET.EXE4.病毒还会修改 wininit.ini文件，添加如下内容：[rename]C:\WINNT\...
http://www.qqread.com/virusdb/o842857207.html 2006-03-06
Worm.Mytob.ca
病毒修改注册表，以便每次系统启动时启动该病毒。该病毒通过局域网、邮件和IM传播。病毒会修改HOSTS文件，使用户...无法访问一些反病毒网站。 备注...
http://www.qqread.com/virusdb/j832857207.html 2006-03-06
索引页面:索引页面 更多文章:摘要页面
|