今天没事杀毒看看的,杀到个这个Troian.Agent.afz是什么病毒,知道的谢谢回答一下....

来源:百度知道 编辑:UC知道 时间:2024/06/02 07:07:25
今天没事杀毒看看的,杀到个这个Troian.Agent.afz是什么病毒,知道的谢谢回答一下....
还有个是Troian.Wen32.Agent.afz,不知道都是什么病毒,我现在还在杀呢.

“未定义木马(trojan.win32.undef)”病毒:警惕程度★☆,木马病毒,通过恶意网页、其他病毒下载等方式传播,依赖系统:WIN9X/NT/2000/XP。
WINDOWS下的PE病毒 WINDOWS下的木马程序
病毒类型:
病毒标准大小:49,242B
病毒启动方式:通过病毒Trojan.Agent.ajm的文件c:\windows\mdm.exe启动
———————————————————————————————————
添加文件:
C:\WINDOWS\MDM.EXE(释放的Trojan.Agent.ajm病毒)
C:\WINDOWS\SVCHOST.EXE
C:\WINDOWS\SVCHOST.INI
X:\AutoRun.inf
X:\RavMon.exe
文件PEID信息:
系统进程:SVCHOST.EXE
进程用户:当前用户
测试时进程ID:1652
注册表添加:
添加启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SVCHOST: "C:\WINDOWS\MDM.EXE"
注册表修改:
修改隐藏选项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue: 0x00000001
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\H