索引页面:索引页面 更多文章:摘要页面
[上一页] [401] [400] [399] [398] [397] [396] [下一页] Trojan.PSW.QQRobber.hn
二、注册表方面1、增加HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Run:NTdhcp = %SYSDIR%\N...Tdhcp.exe实现开机启动。2、将以下服务的启动类型设置为“禁用”，主要目的是使这些反病毒以及防火墙软件无法正...
http://www.qqread.com/virusdb/g902877207.html 2006-03-11
Trojan.QQ.Boker.hn
二、修改注册表1、增加注册表项HKLM\Software\Microsoft\Windows\CurrentVersion\Run:%FileName%=%WinDir%\system\%FileName%，实现开机启动。2、修改txt文件的关联方式，使用户每次打开txt文本文件都能激活病毒。三、添加尾巴...
http://www.qqread.com/virusdb/g892877207.html 2006-03-11
Trojan.Clicker.Agent.rf
接着修改注册表，实现开机启动（伴随Explorer.exe启动），以及允许浏览器扩展选项。最后，在后台点击页面。 备注......
http://www.qqread.com/virusdb/g742877207.html 2006-03-11
Trojan.QQ.Boker.hf
二、修改注册表1、增加注册表项HKLM\Software\Microsoft\Windows\CurrentVersion\Run:%FileName%=%WinDir%\system\%FileName%，实现开机启动。2、修改txt文件的关联方式，使用户每次打开txt文本文件都能激活病毒。三、添加尾巴...
http://www.qqread.com/virusdb/g972876207.html 2006-03-11
Backdoor.Haxdoor.aq
然后该病毒会修改注册表。1、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Not...该病毒释放的驱动文件加载后会先保护注册表项，而后调用NtLockFile保护病毒文件。会修改ServiceDescriptorTable...
http://www.qqread.com/virusdb/o912876207.html 2006-03-11
Backdoor.Kakogo
修改注册表实现开机启动。接着启动iexplore.exe和lsass.exe，将代码写到iexplore.exe的进程空间中，并将刚释放的...同时通过不断写注册表中自己的启动项来保护启动项不被删除。 备注...
http://www.qqread.com/virusdb/o632876207.html 2006-03-11
Trojan.Proxy.Wearein
并通过修改注册表实现开机启动以及穿越WINDOWS自带的防火墙，随机监听两个TCP端口，实现HTTP代理功能。 备注......
http://www.qqread.com/virusdb/g412876207.html 2006-03-11
Harm.JS.KillAV
疯狂修改注册表设置：修改IE主页和各默认页面；删除多款流行杀毒软件的注册表键；禁止瑞星和金山注册的系统服务；添加多个启动项；禁用注册表编辑工具；修改Internet Explorer的窗口标题等等。 备注...
http://www.qqread.com/virusdb/u252876207.html 2006-03-11
Backdoor.Shangxin.h
支持远程桌面截取、远程音频截取、远程文件管理操作、远程进程操作、远程系统服务操作,远程注册表操作等等。 备...注...
http://www.qqread.com/virusdb/o242876207.html 2006-03-11
Trojan.QQ.MsgSender.z
4、修改注册表，将自己设置为开机启动项，修改TXT文件关联，使每次打开TXT文件都能启动该木马。如果是WIN9X系统...8、覆盖AVP等杀毒软件的注册表项，使杀毒软件失效。 备注...
http://www.qqread.com/virusdb/g912875207.html 2006-03-11
Trojan.PSW.WindowsAccount.a
病毒发作这是一个VB编写的木马病毒启动后将自己安装到系统目录下并且修改注册表如下：[HKEY_LOCAL_MACHINE\SOFTW...ARE\Microsoft\Windows\CurrentVersion\policies\EXPLORER\RUN]@="KV3000""EXPLORER"="C:\\WINNT\\System32\\sys...
http://www.qqread.com/virusdb/g882875207.html 2006-03-11
Trojan.Win32.Vb.afa
通过修改注册表来关闭系统的安全中心和防火墙 备注......
http://www.qqread.com/virusdb/g682875207.html 2006-03-11
Trojan.QQ.MsgSender.x
4、修改注册表，将自己设置为开机启动项，修改TXT文件关联，使每次打开TXT文件都能启动该木马。如果是WIN9X系统...木马还可能：通过创建互斥的手段使某些杀毒软件无法正常启动；覆盖AVP等杀毒软件的注册表项；清除QQRobber。 备...
http://www.qqread.com/virusdb/g572875207.html 2006-03-11
Trojan.Qqmall
修改注册表自启动RUN键值。试图终止以下进程：CCSETMGR.EXECCEVTMGR.EXE 99.exe CCENTER.EXE RFW.EXE KAVPFW.EXE... KAV9X.EXE PFW.EXE VPC32.EXE RAVMOND.EXE KVSRVXP.EXE KAV.EXE KAVSVCUI.EXE RFWSRV.EXE RAVTIMER.EXE RFWMAIN...
http://www.qqread.com/virusdb/g462875207.html 2006-03-11
Backdoor.Robobot.ot
Service（Windows安全中心服务）wscsvc并删除这个服务的注册表项。同时试图在Windows Firewall/Internet Connect...否则停止SharedAccess服务并删除注册表中的服务项。程序还会停止以下杀毒软件的服务并在注册表中删除其对应的键...
http://www.qqread.com/virusdb/o452875207.html 2006-03-11
Backdoor.Robobot.os
Service（Windows安全中心服务）wscsvc并删除这个服务的注册表项。同时试图在Windows Firewall/Internet Connect...否则停止SharedAccess服务并删除注册表中的服务项。程序还会停止以下杀毒软件的服务并在注册表中删除其对应的键...
http://www.qqread.com/virusdb/o382875207.html 2006-03-11
Worm.Mail.Bagz.p
靠循环写注册表来保护注册表启动项和发邮件。 备注...
http://www.qqread.com/virusdb/j322875207.html 2006-03-11
Backdoor.Robobot.or
Service（Windows安全中心服务）wscsvc并删除这个服务的注册表项。同时试图在Windows Firewall/Internet Connect...否则停止SharedAccess服务并删除注册表中的服务项。程序还会停止以下杀毒软件的服务并在注册表中删除其对应的键...
http://www.qqread.com/virusdb/o292875207.html 2006-03-11
Trojan.PSW.QQPass.hjy
三、在注册表HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立数据项"SysDeskqqfx = %WINDOWS%\LoveQQ....exe" ，实现开机自动运行。四、设置了定时器，每隔一条就寻找窗口标题为"任务管理器"、"软键盘"、"QQ号码"、"服...
http://www.qqread.com/virusdb/g152875207.html 2006-03-11
Worm.AllocUp.t
并取名为lssas.exe三、修改注册表：1)开机运行：在HKEY_LOCAL_MACHINE(HKEY_CLASSES_ROOT)\Software\Microsoft\W...更新4)穿越WINDOWS自带防火墙：改变ShareAccess服务的注册表项，实现穿越WINDOWS自带防火墙四、试图从rc.medbod....
http://www.qqread.com/virusdb/j082875207.html 2006-03-11
索引页面:索引页面 更多文章:摘要页面
|