木马程序trojan.win32.vb.cro

《木马程序trojan.win32.vb.cro》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、木马程序Trojan.Win32.VB.cro～教育资源库　　该程序是使用VB编写的下载程序，由微点主动防御软件自动捕获，程序未加壳,长度81,920字节，图标为an.exe，在目录%systemroot%system32下生成病毒程序interne.exe，修改文件属性为隐藏、系统；删除部分杀毒软件自启动项使其不能随系统一起启动；以命令行userneinistratorsneroot%SoundMan.exe；以命令行的方式将vbb.exe文件删除；　　Quote:　　项：HKLMSYSTEMCurrentControlSetServices

2、helpsvc　　键值：DisplayName　　指向数据：HelpandSupport　　项：HKLMSYSTEMCurrentControlSetServiceshelpsvc　　键值：ImagePath　　指向文件：%SystemRoot%system32interne.exe　　项：HKLMSYSTEMCurrentControlSetServiceshelpsvc　　键值：Start　　指向数据：02　　项：HKLMSYSTEMCurrentControlSetServiceshelpsvc　　键值：Description　　指向数据

3、：启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。　　SoundMan.exe运行后，以命令行的形式关闭服务：pg4c32.exe,imsins.exeiparmor.exe,360safe.exe,360tray.exekmailmon.exekavstart.execcenter.exe　　访问如下恶意将其他病毒程序下载到本地　　Quote:　　rc/zj/notepde.jpg　　　　C:32notepde.exe　　rc/zj/baidu.jpg　　　　　　　

4、　C:32baidu.exe　　rc/zj/ssave.jpg　　　　　　　　C:32ssave.exe　　rc/zj/gx.jpg　　　　　　　　　　　　C:windowsgx.exe　　感染对象　　Windows2000/WindowsXP/Windows2003　　传播途径　　网页木马,文件捆绑　　安全提示　　已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该

5、病毒后将报警提示您发现未知木马，请直接选择删除处理；　　如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现Trojan.Win32.VB.cro，请直接选择删除。　　对于未使用微点主动防御软件的用户，微点反病毒专家建议：　　1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。　　2、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。　　3、开启windows自动更新，及时打好漏洞补丁。友情提醒：，特别！