trojan.bat.agent.r分析

《trojan.bat.agent.r分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Trojan.BAT.Agent.r分析～教育资源库　　病毒标签：　　病毒名称：Trojan.BAT.Agent.r　　病毒类型：木马　　文件MD5：7F2EC65ECF20D065B967526F92AA08A4　　公开范围：完全公开　　危害等级：3　　文件长度：150,766字节　　感染系统：.ini　　c:32driversetchosts　　c:icrosoft.　　127.0.0.1microsoft.de　　127.0.0.1sophos.　　127.0.0.1sophos.de　　127.0.0.1symantec.　　127.0.0.1

2、hijackthis.de　　127.0.0.1spychecker.　　127.0.0.1trendmicro.　　127.0.0.1trendmicro.de　　127.0.0.1lavasoftusa.　　127.0.0.1yahoo.　　127.0.0.1.kingsoft.　　127.0.0.1.rising.　　127.0.0.1.rising..　　127.0.0.1.mmsk.　　127.0.0.1shadu.baidu.　　127.0.0.1online.rising..　　2、修改注册表，添加启动项，以达到随机启动的目的：　　HKE

3、Y_CURRENT_USERSoftl=C:%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。.ini　　c:32driversetchosts　　c:WINDOWSl=C:WINDOWS24964.bat　　HK12下一页友情提醒：，特别！EY_CURRENT_USERSoftageFileExecutionOptionsCCenter.exe　　值:字符串:Debugger=svchost.exe上一页12友情提醒：，特别！