瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 今天刚看到一个东西,不太懂,高手给讲讲

1   1  /  1  页   跳转

今天刚看到一个东西,不太懂,高手给讲讲

今天刚看到一个东西,不太懂,高手给讲讲

二、“灰鸽子”(Hack.Huigezi)威胁级别:
  病毒特征:这是一个可盗取用户重要信息的后门病毒。
  发作症状:病毒在目标主机系统中释放其自身:%Sys32%Svch0st.exe、 %Sys32%Winlogon.exe、 %Sys32%Explorer.exe、%Sys32%ravmond.exe,并在注册表中添加特定键值。该病毒一旦感染用户主机,则将轻易控制中毒用户主机,还将盗取主机系统中重要信息,给用户造成严重的损失。

%Sys32%Winlogon.exe不是系统进程吗?难道是插入?
最后编辑2006-03-06 08:57:41
分享到:
gototop
 

【回复“ppdog”的帖子】
是的
就是插入到系统进程
以达到隐藏自己的目的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT