免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1539 | 回复: 0
打印 上一主题 下一主题

如何除Trojan.Popuper病毒 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2006-05-25 10:55 |只看该作者 |倒序浏览
“Trojan.Popuper ”威胁级别:高
  病毒特征:这是一个网页控件传播的木马病毒。

  发作症状:病毒在目标主机上释放病毒文件到以下目录:

%systemroot%\popstart.exe : Trojan.Popuper
%systemroot%\popmain.exe : Trojan.Popuper
%systemroot%\kword.sys : keyword list to make a popup
%systemroot%\winsystem.sys : address list to counter keywords
%systemroot%\winuser.txt : creation date of last Popup
%systemroot%\wintime.txt : last day of access
%systemroot%\windate.txt : initial date of installed


受感染的系统包括:

- Windows 9X/ME: C:\Windows
- Windows NT/2000 : C:\Winnt
- Windows XP : C:\Windows

添加注册表起始项使病毒开机自启动:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"popmain"="C:\\popmain.exe"
"popstart"="C:\\popstart.exe"
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP