|
| ... |
| 计算机进程filereg.exe的详细说明 名 称：Troj_IRCbot.gen 描 述：该病毒修改注册表创建RunServices＝ActiveX File Registration Service实现自启动，运行后试图连接特定IRC服务器，发送机器信息，允许恶意攻击者控制计算机。该病毒新变种采取修改注册表创建系统服务Svent LogS实现spllosv（无扩展名）自启动，并将病毒模块spl.DLL注入进程运行，在系统目录保存FileOps.exe。 位 置：系统目录 用 途：IRC后门木马病毒以窃取信息为主。 作 者：unknown 属 于：unknown 安全等级：很容易中毒 间谍软件：是间谍软件 广告软件：是广告软件 病 毒：是病毒文件 木 马：是木马 系统进程：不是系统进程 应用程序：不是应用程序 后台程序：是后台程序 使用访问：不是 访问网络：不访问网络 硬件相关：硬件无关 |
... |
| © gj.240330.com 2019 美炫实用查询工具大全 |