频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

W32.Alerta.Trojan

来源:QQread收集 作者: 出处:巧巧读书 2006-03-01 进入讨论组
访问 http://www.qqread.com/virusdb/m782529207.html
病毒分类   特洛伊木马 病毒名称   W32.Alerta.Trojan  
别    名      病毒长度   113664字节
危害程度   一般 传播途径   邮件及网络  
传播程度   广 感    染   文件  
病毒发作

  

 

W32.Alerta.Trojan木马修改注册表和win.ini文件,显示西班牙文信息。

木马被运行后:
1.将自身拷贝一份到Windows目录下,取名为Alerta.exe;
2.将Shellh32 C:\windows\alerta.exe添加到注册表中的:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
以便于木马在windows启动时可以运行;
3.接下来,该木马在windows目录下创建一个大小约为1407Kb、名为SPFC.bmp的文件,木马设置这个Bmp文 件为windows桌面;
4.在Windows目录下建立一个大小约为11字节、名为Shellh32.dll的文件;
5.修改win.ini文件中的[Desktop]为:Wallpaper=C:\Windows\SPFC.bmp;
6.接着显示信息:Alerta
7.最后,木马将键盘锁定,并从左至右移动指针。
备    注


进入讨论组讨论。
收藏此文】【 】【打印】【关闭
较早的文章:Win32/Sharpei.A

较新的文章:W32/CTX-A
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章