Win32.Troj.Downloader.dx.20550是什么???

来源:百度知道 编辑:UC知道 时间:2024/06/05 01:25:40
我杀病毒杀出个这么个东西 但是其他处理成功,就这个失败了``我还找不大它```请问这是什么???怎么解决??!

这个病毒使用了后门,后门种植者通过该后门,秘密控制受感染机器,这个病毒工作于Windows 32平台。
Win32.Troj.Downloader

病毒别名:
处理时间:
威胁级别:★★
中文名称:
病毒类型:木马
影响系统:Windows 2000, Windows 95, Windows 98, Windows Me,
病毒行为:
编写工具:

传染条件:

发作条件:
通过自启动项来加载自身

系统修改:
1.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下,添加如下键值:
"xp_system"="C:WINNTinetdataservices.exe"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下,添加如下键值:
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目录下,添加如下文件:"services.exe"
5.修改System.ini load="C:WINNTinetdataservices.exe"

发作现象:可以通过专业进程查看工具(如LordPE)可以看到"services.exe"进程
并且全路径是:%System%inetdataServices.exe

特别说明